คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Server 2019: 09 กันยายน 2025 (KB5002775)

บทสรุป 

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การดําเนินการโค้ดจากระยะไกลของ Microsoft Office, Microsoft Word ช่องโหว่การเปิดเผยข้อมูล และช่องโหว่การดําเนินการโค้ดจากระยะไกลของ Microsoft SharePoint เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้:

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54906

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54905

• Microsoft Common Vulnerabilities and Exposures CVE-2025-54897

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงและการแก้ไขสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ใน SharePoint Server 2019 

• เมื่อต้องการเพิ่มความปลอดภัยใน SharePoint Server ผู้ใช้ในกลุ่ม WSS_WPG จะถูกจํากัดไม่ให้เรียกใช้กระบวนการการดูแลระบบ เช่น ตัวช่วยสร้างการกําหนดค่าผลิตภัณฑ์ SharePoint (Psconfig) สําหรับข้อมูลเพิ่มเติม ให้ดู สิทธิ์ของบัญชีและการตั้งค่าความปลอดภัยใน SharePoint Servers

• ขณะนี้คุณสามารถใช้ cmdlet Test-DefenderAndAmsiWorkProperlyใน SharePoint Management Shell เพื่อตรวจสอบว่าคอมโพเนนต์ของ Windows Defender ทั้งหมดได้รับการติดตั้งและใช้งานอยู่ และการรวม SharePoint AMSI (Antimalware Scan Interface) ทํางานอย่างถูกต้อง

• เมื่อต้องการใช้เวิร์กโฟลว์ใน SharePoint Server คุณต้องติดตั้งการอัปเดตล่าสุดสําหรับ SharePoint ตัวจัดการเวิร์กโฟลว์

• แก้ไขปัญหาที่อักขระบางตัวไม่สามารถแสดงได้อย่างถูกต้องในข้อความอีเมล หากอักขระเหล่านั้นใช้ชุดอักขระ GB18030 สําหรับอีเมลขาออก

• เปิดใช้งานฟีเจอร์การหมุนแป้นเครื่องอัตโนมัติ

• ปรับปรุงโมดูลคุณลักษณะตัวกรอง AMSI เปลี่ยนการตั้งค่าเริ่มต้นเป็นเปิดเสมอ

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft