Özet
Bu güvenlik güncelleştirmesi, Microsoft SharePoint Server kimlik sahtekarlığı güvenlik açığını giderir. Güvenlik açığı hakkında daha fazla bilgi edinmek için bkz. Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2023-28288.
Notlar:
-
Bu, güvenlik güncelleştirme paketinin 16.0.5391.1000 derlemesidir.
-
Bu güvenlik güncelleştirmesini uygulamak için bilgisayarınızda Microsoft SharePoint Enterprise Server 2016'nın yayın sürümünün yüklü olması gerekir.
Bu genel güncelleştirme, SharePoint Server 2016 için Özellik Paketi 2'ye sahiptir. Özellik Paketi 2 aşağıdaki özelliği içerir:
-
SharePoint Framework (SPFx)
Bu genel güncelleştirme, SharePoint Server 2016 için Özellik Paketi 1'de yer alan tüm özellikleri de sunar; bunlar arasında şunlar bulunur:
-
Yönetim Eylemleri Günlüğü
-
MinRole geliştirmeleri
-
SharePoint Özel Kutucukları
-
Karma Taksonomi
-
Şirket içi SharePoint için OneDrive API'si
-
OneDrive İş modern kullanıcı deneyimi (Yazılım Güvencesi müşterileri tarafından kullanılabilir)
modern OneDrive İş kullanıcı deneyimi, genel güncelleştirmenin yüklenmesi veya el ile etkinleştirme yoluyla deneyimin etkinleştirildiği sırada etkin bir Yazılım Güvencesi sözleşmesi gerektirir. Etkinleştirme sırasında etkin bir Yazılım Güvencesi sözleşmeniz yoksa modern OneDrive İş kullanıcı deneyimini kapatmanız gerekir.
Daha fazla bilgi için aşağıdaki Microsoft Docs makalelere bakın:
İyileştirmeler ve düzeltmeler
Microsoft, müşterilerin ortamlarının güvenliğini sağlamaya yardımcı olmak için SharePoint Server 2016 ile Windows Kötü Amaçlı Yazılımdan Koruma Tarama Arabirimi (AMSI) arasında tümleştirme sağlamaktadır. AMSI tümleştirme işlevi, kötü amaçlı web isteklerinin SharePoint uç noktalarına ulaşmasını önlemek için tasarlanmıştır. Örneğin, güvenlik açığı için resmi düzeltme yüklenmeden önce SharePoint uç noktasındaki bir güvenlik açığının kötüye kullanılmasını engeller. Daha fazla bilgi için bkz. SharePoint Server ile AMSI tümleştirmesini yapılandırma.
Not: İyileştirmeyi elde etmek için kb 5002370 bu güncelleştirmeyle birlikte yüklemeniz gerekir.
Bu güvenlik güncelleştirmesi, SharePoint Enterprise Server 2016'da aşağıdaki güvenlikle ilgili olmayan sorun için bir iyileştirme ve düzeltme de içerir:
-
SharePoint grubu hizmet hesabının bir abonelik ayarları hizmet uygulaması veritabanının veritabanı sahibi grubunda olduğundan emin olun.
-
Engellenen dosya uzantılarının klasör ve alt site oluşturma ve erişim hatalarına neden olduğu bir sorunu düzeltir.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Windows Server 2012 R2'de çalıştırılan SharePoint Server 2016 için bu güvenlik güncelleştirmesini yükledikten sonra, "HTTP Hatası 503. Hizmet kullanılamıyor" hata iletisi. Bu bilinen sorunun geçici çözümü ve daha fazla bilgi için bkz. Windows Server 2012 R2'ye (KB5026765) SharePoint Server 2016 için 11 Nisan 2023 güncelleştirmelerini yükledikten sonra HTTP Hatası 503.
Güncelleştirmeyi alma ve yükleme
Yöntem 1: Microsoft Update
Bu güncelleştirme Microsoft Update'ten edinilebilir. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Güvenlik güncelleştirmelerini otomatik olarak alma hakkında daha fazla bilgi için bkz. Windows Update: SSS.
Yöntem 2: Microsoft Update Kataloğu
Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin.
Yöntem 3: Microsoft İndirme Merkezi
Tek başına güncelleştirme paketini Microsoft İndirme Merkezi'nden alabilirsiniz. Güncelleştirmeyi yüklemek için indirme sayfasındaki yükleme yönergelerini izleyin.
Daha fazla bilgi
Güvenlik güncelleştirmesi dağıtım bilgileri
Bu güncelleştirme hakkında dağıtım bilgileri için bkz. Dağıtımlar - Güvenlik Güncelleştirme Kılavuzu.
Güvenlik güncelleştirmesi değiştirme bilgileri
Bu güvenlik güncelleştirmesi, daha önce yayımlanan güvenlik güncelleştirmesi 5002368 yerini alır.
Dosya karması bilgileri
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002385-fullfile-x64-glb.exe |
8D51EE29A7751D553B0BD952FD714502A845EBFEEC08D43F86129C7C4D4B6E9E |
Dosya bilgileri
Güvenlik güncelleştirmesi 5002385 dahil edilen dosyaların listesini indirin.
Koruma ve güvenlik hakkında bilgi
Çevrimiçi olarak kendinizi koruyun: Windows Güvenliği desteği
Siber tehditlere karşı korumayı öğrenin: Microsoft Güvenliği
Değişiklik geçmişi
Aşağıdaki tabloda, bu konudaki en önemli değişikliklerden bazıları özetlemektedir.
|
Tarih |
Açıklama |
|---|---|
|
18 Nisan 2023, İstanbul |
Kullanıcıların karşılaşabileceği bir sorunu açıklamak için "Bu güncelleştirmede bilinen sorunlar" bölümü eklendi. |
