Опис оновлення системи безпеки для SharePoint Enterprise Server 2016:14 квітня 2020

Загальні відомості

Це оновлення системи безпеки усуває дефект міжсайтових сценаріїв (XSS), який існує, якщо Microsoft SharePoint Server не належним чином дезінфікувати спеціально створений веб-запит на відповідний сервер SharePoint. Це оновлення також усуває дефект віддаленого коду, який існує в програмі Microsoft SharePoint, якщо програмне забезпечення не перевіряє вихідну розмітку пакета програм. Щоб дізнатися більше про уразливості, ознайомтеся з корпорацією Майкрософт загальні вразливості та експозиції "ктве-2020-0923 " і Microsoft, а також загальні вразливості та експозиції "чве-2020-0931".

Примітка. Щоб використовувати це оновлення системи безпеки, необхідно мати версію випуску Microsoft SharePoint Enterprise Server 2016, інстальовану на комп'ютері.

Це загальнодоступне оновлення надає пакет оновлень 2 для SharePoint Server 2016. Функція Pack 2 містить таку функцію:

Фреймворк SharePoint (SPFx)

Це загальнодоступне оновлення також надає всі функції, які були включені в пакеті функцій 1 для SharePoint Server 2016, зокрема:

Журналювання адміністративних дій
Розширені можливості MinRole
Користувацькі плитки SharePoint
Гібридна класифікація
OneDrive API для локальної служби SharePoint
"OneDrive для бізнесу" – сучасний досвід користувачів (доступний для клієнтів з аудиту програмного забезпечення)

Для сучасної роботи в службі "OneDrive для бізнесу" для сучасних користувачів потрібна активна угода про гарантію використання програмного забезпечення під час інсталяції загальнодоступного оновлення або вручну перед. Якщо у вас немає сервісного договору про гарантію активного програмного забезпечення під час роботи з перед, потрібно вимкнути функцію "OneDrive для бізнесу" для сучасних користувачів.

Докладні відомості наведено в таких статтях документів Microsoft:

Завантаження та інсталяція оновлення

Метод 1: Microsoft Update

Це оновлення можна отримати за допомогою служби Microsoft Update. Після ввімкнення автоматичного оновлення це оновлення буде завантажено та інстальовано автоматично. Докладні відомості про отримання оновлень системи безпеки наведено в статті Windows Update: запитання й відповіді.

Метод 2: Каталог Microsoft Update

Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу служби каталогів Microsoft Update .

Метод 3: Центр завантажень Microsoft

Автономний пакет оновлень можна отримати в центрі завантажень Microsoft. Виконайте вказівки з інсталяції на сторінці завантаження, щоб інсталювати оновлення.