Опис оновлення системи безпеки для SharePoint Enterprise Server 2016: 8 червня 2021 р. (KB5001946)

Застосовується до
SharePoint Server 2016

Зведення

Це оновлення системи безпеки усуває вразливості до віддаленого виконання коду Microsoft SharePoint, спуфінгу в SharePoint, розкриття інформації SharePoint Server та загрозу віддаленого виконання коду SharePoint Server. Докладні відомості про вразливості див. в таких рекомендаціях щодо безпеки:

Примітка.

Щоб застосувати це оновлення системи безпеки, потрібно інсталювати на комп'ютері остаточну версію Microsoft SharePoint Enterprise Server 2016.

Це загальнодоступне оновлення містить пакет нових функцій 2 для SharePoint Server 2016. Пакет нових функцій 2 містить таку можливість:

  • SharePoint FrameworkSharePoint Framework(SPFx)

Це загальнодоступне оновлення також містить усі функції, які входили в пакет нових функцій 1 для SharePoint Server 2016, зокрема:

  • Журналювання адміністративних дій
  • Удосконалення MinRole
  • Користувацькі плитки SharePoint
  • Гібридна класифікація
  • API OneDrive для локального середовища SharePoint
  • OneDrive для бізнесуOneDrive для бізнесу сучасний інтерфейс користувача (доступно клієнтам програми підтримки програмного забезпечення)

OneDrive для бізнесу сучасний інтерфейс користувача вимагає активного контракту на Підтримку програмного забезпечення під час його ввімкнення шляхом інсталяції загальнодоступного оновлення або завдяки активації вручну. Якщо на момент увімкнення не було чинного контракту на Підтримку програмного забезпечення, слід вимкнути OneDrive для бізнесу сучасний інтерфейс користувача.

Докладні відомості див. в таких статтях Документація Microsoft:

Покращення та виправлення

Це оновлення містить покращення безпеки та надійності.

Це оновлення системи безпеки також містить виправлення та покращення для таких проблем у SharePoint Server 2016, не пов'язаних із безпекою:

  • Підвищено продуктивність деяких операцій із базою даних, які виконуються майстром настроювання продуктів SharePoint (PSConfig), завдань служби таймера та інших функцій.
  • Виправлення проблеми, через яку під час спроби очистити фільтр за допомогою індексованих стовпців у списку SharePoint, що містить багато елементів, з'являється таке повідомлення про помилку:
    Не можна відобразити значення фільтра. Можливо, поле не піддається фільтруванню або кількість повернених елементів перевищує граничне значення подання списку, яке встановив адміністратор.
  • Виправлення проблеми, через яку веб-частини, що залежать від WPProperty , не працювали належним чином. Щоб веб-частини працювали, потрібно також виконати кроки, наведені в статті бази знань 5003528 для оголошення відповідних типів .NET такими, що мають доступ до WPProperty у файлі Web.config.

Це оновлення системи безпеки також містить виправлення для наведеної нижче проблеми, не пов'язаної з безпекою, в Project Server 2016Project Server 2016. Нижче описано такий сценарій.

  • Для завдання ви встановлюєте диспетчер станів.
  • Ви публікуєте проект.
  • Пізніше, під час того самого сеансу редагування, потрібно змінити параметри диспетчера станів.
  • Ви публікуєте проект.

У цій ситуації властивість "Диспетчер станів" не оновлюється у звітах. Замість відображення нового диспетчера стану старий все ще зберігається.

Відомі проблеми в цьому оновленні

  • Можливо, для DataFormWebPart заблоковано доступ за зовнішньою URL-адресою, і в журналах системи уніфікованого журналювання SharePoint створюються теги "8scdc". Додаткові відомості див. у статті бази знань 5004210.

  • Коли сторонні збірки намагаються отримати доступ до конфіденційних властивостей, код користувача може бути заблоковано. Коли ця проблема виникає, записи подій "8gaol" реєструються в журналах системи уніфікованого журналювання (ULS) SharePoint. Наприклад, у журналі ULS можна знайти такий запис:

    8gaol Неможливо отримати доступ до цієї чутливої властивості: <ім'я> конфіденційної властивості із зовнішнього складання.
    Щоб вирішити цю проблему, інсталюйте KB5002002 і дотримуйтеся вказівок у KB5004581 для активації довірених сторонніх збірок.

Як отримати та інсталювати оновлення

Спосіб 1. Сайт Microsoft Update

Це оновлення доступне на сайті Microsoft Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться й інсталюється автоматично. Докладні відомості про автоматичне отримання оновлень системи безпеки див. у розділі Windows Update: запитання й відповіді.

Спосіб 2: каталог Microsoft Update

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Метод 3. Центр завантажень Microsoft

Автономний пакет оновлень можна отримати в Центрі завантажень Microsoft. Щоб інсталювати оновлення, дотримуйтеся вказівок з інсталяції на сторінці завантаження.

Додаткові відомості

Відомості про розгортання оновлення системи безпеки

Відомості про розгортання цього оновлення див. в розділі Відомості про розгортання оновлення системи безпеки: 8 червня 2021 р. (KB5004128).

Відомості про заміну оновлення системи безпеки

Це оновлення системи безпеки замінює раніше випущене оновлення системи безпеки 5001917.

Відомості про гешування файлу

Ім’я файлу Гешування SHA256
sts2016-kb5001946-fullfile-x64-glb.exe 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BDD0004BBAFBE03481397E8

Відомості про файл

Завантажте список файлів, які входять до оновлення системи безпеки 5001946.

Відомості про захист і безпеку

Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support

Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft

Журнал змін

У наведеній нижче таблиці підсумовано деякі найважливіші зміни в цій статті.

Дата Опис
29 Червня, 2021 У розділ "Відомі проблеми в цьому оновленні" додано відому проблему.
10 серпня 2021 р. Оновлено розділ "Відомі проблеми в цьому оновленні", щоб надати вирішення проблеми.