Опис оновлення системи безпеки для SharePoint Enterprise Server 2016: 14 вересня 2021 р. (KB5002020)

Застосовується до
SharePoint Server 2016

Зведення

Це оновлення системи безпеки усуває вразливості спуфінгу на сервері Microsoft SharePoint Server. Щоб дізнатися більше про вразливості, див. розділ "Поширені вразливості та вразливості корпорації Майкрософт: CVE-2021-38651 " та " Поширені вразливості та вразливості корпорації Майкрософт: CVE-2021-38652".

Примітка.

Щоб застосувати це оновлення системи безпеки, потрібно інсталювати на комп'ютері остаточну версію Microsoft SharePoint Enterprise Server 2016.

Це загальнодоступне оновлення містить пакет нових функцій 2 для SharePoint Server 2016. Пакет нових функцій 2 містить таку можливість:

  • SharePoint FrameworkSharePoint Framework(SPFx)

Це загальнодоступне оновлення також містить усі функції, які входили в пакет нових функцій 1 для SharePoint Server 2016, зокрема:

  • Журналювання адміністративних дій
  • Удосконалення MinRole
  • Користувацькі плитки SharePoint
  • Гібридна класифікація
  • API OneDrive для локального середовища SharePoint
  • OneDrive для бізнесуOneDrive для бізнесу сучасний інтерфейс користувача (доступно клієнтам програми підтримки програмного забезпечення)

OneDrive для бізнесу сучасний інтерфейс користувача вимагає активного контракту на Підтримку програмного забезпечення під час його ввімкнення шляхом інсталяції загальнодоступного оновлення або завдяки активації вручну. Якщо на момент увімкнення не було чинного контракту на Підтримку програмного забезпечення, слід вимкнути OneDrive для бізнесу сучасний інтерфейс користувача.

Докладні відомості див. в таких статтях Документація Microsoft:

Покращення та виправлення

Це оновлення системи безпеки містить виправлення та покращення для таких проблем у SharePoint Server 2016, не пов'язаних із безпекою:

  • Виправлення проблеми, через яку сторінка Appinv.aspx не відображалася в елементі iFrame. Застосувавши це оновлення, можна виконати кроки, наведені в KB 5005546 , щоб додати довірені домени до AllowIframeAppAuthorizePageDomains у фермі, щоб сторінка Appinv.aspx могла відображатися в елементі iFrame.
  • Вирішено проблему з виконанням завдання таймера автоматичного очищення робочого циклу, що призводить до значного блокування в базі даних. Через цю проблему сайти, перелічені в цій базі даних, стають недоступними.
  • Дає змогу створити підсайт, який припинив успадкування в конкретній конфігурації Active Directory або засобу вибору People. Застосувавши це оновлення, ви зможете виконати кроки, наведені в 5005835 бази знань , щоб установити властивість WebApplication.

Як отримати та інсталювати оновлення

Спосіб 1. Сайт Microsoft Update

Це оновлення доступне на сайті Microsoft Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться й інсталюється автоматично. Докладні відомості про автоматичне отримання оновлень системи безпеки див. у розділі Windows Update: запитання й відповіді.

Спосіб 2: каталог Microsoft Update

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Метод 3. Центр завантажень Microsoft

Автономний пакет оновлень можна отримати в Центрі завантажень Microsoft. Щоб інсталювати оновлення, дотримуйтеся вказівок з інсталяції на сторінці завантаження.

Додаткові відомості

Відомості про розгортання оновлення системи безпеки

Відомості про розгортання цього оновлення див. в розділі Відомості про розгортання оновлення системи безпеки: 14 вересня 2021 р. (KB5005848).

Відомості про заміну оновлення системи безпеки

Це оновлення системи безпеки замінює раніше випущене оновлення системи безпеки 5002002.

Відомості про гешування файлу

Ім’я файлу Гешування SHA256
sts2016-kb5002020-fullfile-x64-glb.exe 1D013B514542038851B08CCEF03FEB89F76FCF25ECD08893B77603F15F44E4CE

Відомості про файл

Завантажте список файлів, які входять до оновлення системи безпеки 5002020.

Відомості про захист і безпеку

Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support

Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft