รายละเอียดเกี่ยวกับโปรแกรมปรับปรุงความปลอดภัยใน SharePoint Enterprise Server 2016: 12 มกราคม 2021

สรุป

การอัปเดตความปลอดภัยนี้จะแก้ไขช่องโหว่ใน Microsoft Office ที่อาจอนุญาตการโค้ดจากระยะไกลถ้าผู้ใช้เปิดไฟล์ Office ที่สร้างขึ้นเป็นพิเศษ เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่เหล่านี้ ดูที่ปรึกษาด้านความปลอดภัยต่อไปนี้:

• ช่องโหว่ทั่วไปของ Microsoft และแสง CVE-2021-1641

• ช่องโหว่ทั่วไปของ Microsoft และแสง CVE-2021-1707

• ช่องโหว่ทั่วไปของ Microsoft และแสง CVE-2021-1712https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1712

• ช่องโหว่ทั่วไปของ Microsoft และแสง CVE-2021-1715https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1715

• ช่องโหว่ทั่วไปของ Microsoft และแสง CVE-2021-1716https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1716

• ช่องโหว่ทั่วไปของ Microsoft และแสง CVE-2021-1717https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1717

• ช่องโหว่ทั่วไปของ Microsoft และแสง CVE-2021-1719https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1719

หมายเหตุ เมื่อต้องการใช้การอัปเดตความปลอดภัยนี้ คุณต้องมี Microsoft SharePoint Enterprise Server 2016 เวอร์ชันเผยแพร่ติดตั้งบนคอมพิวเตอร์

การอัปเดตสาธารณะนี้แสดง Feature Pack 2 for SharePoint Server 2016 Feature Pack 2 ประกอบด้วยฟีเจอร์ต่อไปนี้:

• SharePoint Framework (SPFx)

การอัปเดตสาธารณะนี้ยังส่งฟีเจอร์ทั้งหมดที่รวมอยู่ใน Feature Pack 1 for SharePoint Server 2016 รวมถึง:

• การบันทึกการแอคชันของผู้ดูแลระบบ

• การปรับปรุง MinRole

• ไทล์แบบปรับแต่งเองของ SharePoint

• Taxonomy แบบไฮบริด

• OneDrive API for SharePoint ภายในองค์กร

• ประสบการณ์ของผู้ใช้ที่ทันสมัยของ OneDrive for Business (พร้อมใช้งานกับลูกค้า Software Assurance)

ประสบการณ์การใช้งานของผู้ใช้สมัยใหม่ของ OneDrive for Business ต้องใช้สัญญา Software Assurance ที่ใช้งานอยู่เมื่อเปิดใช้งานประสบการณ์ใช้งาน โดยการติดตั้งการอัปเดตสาธารณะหรือโดยการเปิดใช้งานด้วยตนเอง ถ้าคุณไม่มีสัญญา Software Assurance ที่ใช้งานอยู่ในเวลาที่เปิดใช้งาน คุณต้องปิดประสบการณ์ใช้งานของผู้ใช้สมัยใหม่ของ OneDrive for Business

ดูข้อมูลเพิ่มเติมในบทความ Microsoft Docs ต่อไปนี้:

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะเดือนพฤศจิกายน 2016 for SharePoint Server 2016 (Feature Pack 1)

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะเดือนกันยายน 2017 for SharePoint Server 2016 (Feature Pack 2)

การปรับปรุงและการแก้ไข

การอัปเดตความปลอดภัยนี้จะเปิดใช้งานผู้ดูแลระบบการค้นหาเพื่อใช้ลักษณะการตระเวนแบบไม่ตรงตามตัวพิมพ์ใหญ่-เล็กแทนการตระเวนแบบตรงตามตัวพิมพ์ใหญ่-เล็กโดยการตั้งค่าคุณสมบัติCaseSensitiveUrlsเป็น0 เมื่อต้องการแก้ไข ให้ใช้สคริปต์ PowerShell ต่อไปนี้:

$ssa = Get-SPEnterpriseSearchServiceApplication
$ssa.SetProperty("CaseSensitiveUrls", 0)
$ssa.Update()

การอัปเดตนี้ยังประกอบด้วยการแก้ไขปัญหาที่ไม่ไม่ปลอดภัยต่อไปนี้ใน Project Server 2016:

• ถ้าคุณลบแผ่นเวลาหลายพันแผ่น กระบวนการอาจช้า

• การไปที่หน้า การอนุมัติ อาจใช้เวลานานกว่าที่คาดไว้มาก

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีการที่เราป้องกันภัยคุกคามทางไซเบอร์: Microsoft Security