Özet
Bu güvenlik güncelleştirmesi, bir kullanıcı özel hazırlanmış bir Office dosyasını açarsa uzaktan kod yürütülmesine izin verebilecek Microsoft Office'teki güvenlik açıklarını giderir. Bu güvenlik açıkları hakkında daha fazla bilgi edinmek için bkz. Microsoft Yaygın Güvenlik Açıkları ve Etkilenmeler CVE-2017-11876 ve Microsoft Sık Karşılaşılan Güvenlik Açıkları ve Etkilenmeler ADV170020.
Notlar Bu güvenlik güncelleştirmesini uygulamak için, bilgisayarda SharePoint Server 2016'nın yayın sürümünün yüklü olması gerekir.
Bu genel güncelleştirme, SharePoint Server 2016 için aşağıdaki özellikleri içeren Özellik Paketi 2'yi sunar:
- SharePoint FrameworkSharePoint Framework (SPFx)
Bu genel güncelleştirme daha önce SharePoint Server 2016 Özellik Paketi 1'de yer alan tüm özellikleri de sunar. Bu özellikler şunlardır:
- Yönetim Eylemleri Günlüğü
- MinRole geliştirmeleri
- SharePoint Özel Kutucukları
- Karma Denetim (önizleme)
- Karma Taksonomi
- SharePoint şirket içi için OneDrive API'si
- OneDrive İşOneDrive İş modern deneyim (Yazılım Güvencesi müşterileri tarafından kullanılabilir)
OneDrive İş modern kullanıcı deneyimi, genel güncelleştirmenin yüklenmesi veya el ile etkinleştirme yoluyla etkinleştirildiği sırada etkin bir Yazılım Güvencesi sözleşmesi gerektirir. Etkinleştirme sırasında etkin bir Yazılım Güvencesi sözleşmeniz yoksa OneDrive İşOneDrive İş modern kullanıcı deneyimini kapatmanız gerekir.
Daha fazla bilgi için bkz. SharePoint Server 2016 Kasım 2016 Genel Güncelleştirmesi (Özellik Paketi 1) ile sunulan yeni özellikler ve SharePoint Server 2016 Eylül 2017 Genel Güncelleştirmesi (Özellik Paketi 2) ile sunulan yeni özellikler.
İyileştirmeler ve düzeltmeler
Bu güvenlik güncelleştirmesi, SharePoint Server 2016'daki aşağıdaki güvenlikle ilgili olmayan sorunları geliştirmeye ve düzeltmeye içerir:
Bazı senaryolarda SMTP e-posta adresi yerine hesabın UPN'si kullanılır. Örneğin, OneDrive İşOneDrive İş'de bir dosya paylaştığınızda veya başka bir kullanıcının blogunda ilk kez uyarı oluşturduğunuzda bu sorun oluşur.
Aşağıdaki Sistem Durumu Çözümleyicisi kurallarını değiştirir.
Bu güncelleştirmeyi yükledikten sonra, siz kuralları yapılandırmadıysanız veya kurallarda değişiklik yapmadıysanız bu üç kural varsayılan olarak AÇIK'tanKAPALI'ya sıfırlanır:- Sistem Durumu Çözümleyicisi: Uygulama havuzları veya hizmet kimlikleri tarafından kullanılan hesaplar yerel makine Yöneticileri grubunda (SharePoint Server) yer alır
- Sistem Durumu Çözümleyicisi: Veritabanları uyumluluk aralığında çalışıyor, yükseltme önerilir (SharePoint Server)
- Sistem Durumu Çözümleyicisi: Veritabanları SharePoint Foundation (SharePointServer) çalıştıran sunucularda bulunuyor
Site Kullanıcıları Web Bölümü'nü kullanarak siteye kullanıcı eklemeye çalıştığınızda, Paylaşım iletişim kutusu yüklenmez.
Bir terime tıkladığınızda ve Kolay URL'leri İçeren Terim Kullanımlı Sayfa seçeneği seçiliyken, URL'de ve işareti (&) varsa, PageNotFound hatası alırsınız.
SharePoint Server 2016'da koşulları güncelleştirdiğinizde aşağıdaki hata iletisini alırsınız:
Not
Bu işlem tamamlanamıyor. Terim deposu kullanılamıyor olabilir.
Sistem durumu çözümleyicisi, yükleme durumunda takılı kalan uygulamaları kaldırmaz.
Karma self servis site oluşturma, SharePoint Server 2016'daki varsayılan Self-Service Sitesi Oluşturma (SSSC) sayfasını SharePoint Online site oluşturma deneyimine yönlendirir. Bu güncelleştirmeyi yükledikten sonra, kullanıcıların kendi sitelerini SharePoint Server yerine SharePoint Online'da oluşturmalarını sağlayabilirsiniz. Ayrıca, bu yeniden yönlendirme deneyimini hedef kitleye dayalı olarak hedefleyebilir ve karma özelliği etkinleştirilmiş kullanıcıların SharePoint Online'da site oluşturup diğer kullanıcılar şirket içinde site oluşturmaya devam etmesine olanak tanıyabilirsiniz.
SharePoint 2013'ün Mayıs 2017 Genel Güncelleştirmesinden başlayarak, SharePoint 2013'teki Güvenli Depolama şeması sürüm numarası SharePoint Server 2016'dakinden daha yüksektir ve bu durum sürümden sürüme yükseltmeyi engeller. Bu güncelleştirme, SharePoint Server 2013'ten Güvenli Depolama yükseltmesinin engelini kaldırmak için SharePoint Server 2016'daki Güvenli Depolama şema sürümünü düzeltir.
Başka bir kullanıcının OneDrive hesabını ziyaret ettiğinizde, menüde sizinki yerine yanlış kullanıcı adı gösteriliyor.
Daha iyi ifade sunmak için aşağıdaki iki Sistem Durumu Çözümleyicisi kuralı başlığını yeniden adlandırır:
- "Sistem Durumu Çözümleyicisi: Bazı sistem durumu çözümleyici kurallarının ilişkili zamanlayıcı işi yoktur" ifadesi, "Sistem Durumu Çözümleyicisi: Bazı Sistem Durumu Çözümleyicisi kuralları etkinleştirilmiştir ancak ilişkilendirilmiş zamanlayıcı işi yoktur" olarak yeniden adlandırılır.
- Sistem Durumu Çözümleyicisi: SharePoint Foundation çalıştıran sunucularda bulunan veritabanları "Sistem Durumu Çözümleyicisi: Veritabanları SharePoint çalıştıran sunucularda bulunur" olarak yeniden adlandırılmıştır.
Kullanıcı adında ve işareti (&) varsa, OneDrive'da yanlış kullanıcı adı görüntülenir.
Artık SharePoint Özellikleri paneli aracılığıyla doğrudan Microsoft WordWord istemcisinde bir belgenin SharePoint özelliklerini düzenleyebilirsiniz. Bu deneyim için, Microsoft Word'un Microsoft Office 365'teki gibi işlevselliği destekleyen bir sürümü gerekir.
Bazı SharePoint özellikleri e-posta gönderirken iletiyi kişiselleştirmek için son kullanıcıların kimliğine bürünür. Örneğin, bir kullanıcı siteye erişim istediğinde, SharePoint e-posta bildiriminin "Kimden" adresini isteği yapan kullanıcı olarak ayarlar.
Bazı SMTP sunucuları, kullanıcıları kimliklerini izinsiz olarak kullanma girişimlerinden korumak için kimliğe bürünme özelliğini engelleyebilir. SMTP sunucunuz kimliğe bürünmeyi engelliyorsa, artık her SharePoint web uygulamasını bu davranışı devre dışı bırakacak şekilde yapılandırabilirsiniz. Bu, SharePoint'in her zaman web uygulaması düzeyinde belirtilen "Kimden" adresini kullanmasını sağlar.
SharePoint e-posta kimliğe bürünme özelliğini devre dışı bırakmak için şu adımları izleyin:- SharePoint 2016 Yönetim Kabuğu'nu başlatın.
- Aşağıdaki komutları çalıştırın:
$webapp = Get-SPWebApplication WebApplicationURL
$webapp. OutboundMailOverrideEnvelopeSender = $true
$webapp. Update()
SharePoint Server 2016'nın Lehçe sürümü için sözcük kaydırma sorunu düzeltildi.
Anlamı doğru hale getirmek için bazı terimleri birden çok dile çevirin.
Bazı tarayıcılar, çift bayt karakterleri içeren dosya adlarına sahip dosyaları SharePoint'ten indiremez.
Şeritten veya belge kitaplığından belgelerin ikincil sürümlerinin kopyalarını güncelleştirme ve üzerine yazma Geliştirmeler engellenir.
Arama tarafından dizinlenen ve IFilters kullanılarak ayrıştırılan bazı dosyalar (.docx) aranabilir ve bulunabilir değildir. Bu sorun, sekme karakterleri yoksayılırken ve metinler arasında düzgün boşluk bırakılmak yerine birleştirilirken oluşur.
SharePoint Server 2016'nın Almanca sürümünde bir yazım hatası düzeltildi.
Bu güvenlik güncelleştirmesi aşağıdaki iyileştirmeleri içerir ve Project Server 2016'de aşağıdaki güvenlikle ilgili olmayan sorunları düzeltir:
- Bir Project Server arama tablosu oluşturulduğunda ve ayrıntılar eklendiğinde, Kaynak Merkezi>Kapasite Planlaması'nda kaynak için hiçbir şey görüntülenmez.
- SharePoint grubu kimlik doğrulama bölgesini değiştirdikten sonra, Project Server iş akışları ilerlemeyi durdurur ve askıya alma moduna geçer.
- Önceki yayımlama başarısız olursa, ana projenin yayımlanması engellenir.
Güncelleştirmeyi edinme ve yükleme
Yöntem 1: Microsoft Update
Bu güncelleştirme Microsoft Update üzerinden edinilebilir. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Güvenlik güncelleştirmelerini otomatik olarak alma hakkında daha fazla bilgi için bkz. Windows Update: SSS.
Yöntem 2: Microsoft Update Kataloğu
Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.
Yöntem 3: Microsoft İndirme Merkezi
Tek başına güncelleştirme paketini Microsoft İndirme Merkezi aracılığıyla edinebilirsiniz. Güncelleştirmeyi yüklemek için indirme sayfasındaki yükleme yönergelerini izleyin.
Daha Fazla Bilgi
Güvenlik güncelleştirmesi dağıtım bilgileri
Bu güncelleştirme hakkındaki dağıtım bilgileri için güvenlik güncelleştirmesi dağıtım bilgilerine bakın: 14 Kasım 2017.
Güvenlik güncelleştirmesi değiştirme bilgileri
Bu güvenlik güncelleştirmesi, daha önce yayımlanan güvenlik güncelleştirmesi KB 4011217'in yerini alır.
Dosya karması bilgileri
| Paket Adı | Paket Karması SHA 1 | Paket Karması SHA 2 |
|---|---|---|
| sts2016-kb4011244-fullfile-x64-glb.exe | C687AE1C64D59056687FA108B11130250BE606EC | 129F1AE875CD844BA4447FF37F942860329A83E90EF1505FA031E3CD29FEC4A7 |
Dosya bilgileri
Toplu güncelleştirme 4011244'nin içerdiği dosyaların listesi için güncelleştirme 4011244 için dosya bilgilerini indirin.
Bu güvenlik güncelleştirmesi için yardım ve destek alma
Güncelleştirmeleri yüklemek için yardım: Windows UpdateWindows Update SSS
BT uzmanları için güvenlik çözümleri: Güvenlik Desteği ve Sorun Giderme
Windows tabanlı bilgisayarınızı virüslerden ve kötü amaçlı yazılımlardan korumak için yardım: Microsoft Güvenli
Ülkenize/bölgenize göre yerel destek: Uluslararası Destek
SharePoint hakkında özellik önerme veya geri bildirim sağlama: SharePoint User Voice portalı