Опис оновлення системи безпеки для SharePoint Enterprise Server 2016: 12 січня 2021 р.

Загальні відомості

Це оновлення системи безпеки усуває вразливості в Microsoft Office, які можуть дозволити виконання віддаленого коду, якщо користувач відкриває спеціально пророблений файл Office. Докладні відомості про ці вразливості див. в таких статтях:

• Microsoft Common Vulneities and Exposures CVE-2021-1641

• Microsoft Common Vulneities and Exposures CVE-2021-1707

• Microsoft Common Vulneities and Exposures CVE-2021-1712

• Microsoft Common Vulneities and Exposures CVE-2021-1715

• Microsoft Common Vulneities and Exposures CVE-2021-1716

• Microsoft Common Vulneities and Exposures CVE-2021-1717

• Microsoft Common Vulneities and Exposures CVE-2021-1719

Примітка. Щоб застосувати це оновлення системи безпеки, на комп'ютері має бути інстальовано випуск Microsoft SharePoint Enterprise Server 2016.

Це загальнодоступне оновлення містить пакет функцій 2 для SharePoint Server 2016. Пакет функцій 2 містить таку функцію:

• SharePoint Framework (SPFX)

Це загальнодоступне оновлення містить усі функції, включені до пакета функцій 1 для SharePoint Server 2016, зокрема:

• Журналювання адміністративних дій

• Удосконалення MinRole

• Користувацькі плитки SharePoint

• Гібридна класифікатора

• API OneDrive для локальної служби SharePoint

• Сучасні можливості роботи зі службою "OneDrive для бізнесу" (доступно для клієнтів програми Software Assurance)

Для сучасного інтерфейсу програми "OneDrive для бізнесу" потрібна активна угода Software Assurance на момент активації цієї можливості: інсталяція загальнодоступного оновлення або ввімкнення вручну. Якщо на момент активації немає активного контракту "Підтримка програмного забезпечення", необхідно вимкнути сучасний інтерфейс користувача служби "OneDrive для бізнесу".

Докладні відомості див. в таких статтях Microsoft Docs:

• 2016 року для SharePoint Server 2016 (пакет нових функцій 1)

• 2017 року для SharePoint Server 2016 (пакет нових функцій 2)

Удосконалення та виправлення

Це оновлення системи безпеки дає змогу адміністратору пошуку використовувати поведінку обходу з урамленням регістру замість обходу з регістром, установивши для властивості "Url-адреси регістр" значення 0. Для цього виконайте такий сценарій PowerShell:

$ssa = Get-SPEnterpriseSearchServiceApplication
$ssa.SetProperty("CaseSensitiveUrls", 0)
$ssa.Update()

Це оновлення також містить виправлення для таких проблем, пов'язаних із незахистаністю в Project Server 2016:

• Якщо видалити багато тисяч табелів, цей процес може бути повільним.

• Перехід на сторінку Затвердження може тривати довше, ніж очікувалося.

Отримання та інсталяція оновлення

Додаткова інформація

Відомості про захист і безпеку

Захистіть себе в Інтернеті: підтримка системи безпеки Windows

Захист від кібербезпеки: Безпека Microsoft