Опис оновлення системи безпеки для SharePoint Server 2016: 09 вересня 2025 р. (KB5002778)

Зведення

Це оновлення системи безпеки усуває вразливість віддаленого виконання коду Microsoft SharePoint, вразливість розкриття інформації microsoft Word та вразливість віддаленого виконання коду Microsoft Office. Щоб дізнатися більше про вразливості, див. такі рекомендації з безпеки: 

• Загальні вразливості та експозиції Корпорації Майкрософт CVE-2025-54906

• Загальні вразливості та експозиції Корпорації Майкрософт CVE-2025-54905

• Загальні вразливості та експозиції Корпорації Майкрософт CVE-2025-54897

Це загальнодоступне оновлення надає пакет функцій 2 для SharePoint Server 2016. Пакет функцій 2 містить таку функцію:

• SharePoint Framework (SPFx)

Це загальнодоступне оновлення також містить усі функції, включені в пакет функцій 1 для SharePoint Server 2016, зокрема:

• Журналювання адміністративних дій

• Удосконалення MinRole

• Настроювані плитки SharePoint

• Гібридна класифікація

• API OneDrive для локального середовища SharePoint

• OneDrive для бізнесу сучасний інтерфейс користувача (доступний для клієнтів Програми підтримки програмного забезпечення)

Для OneDrive для бізнесу сучасного інтерфейсу користувача потрібен активний договір Підтримки програмного забезпечення на момент ввімкнення цього інтерфейсу ( шляхом інсталяції загальнодоступного оновлення або ручного ввімкнення). Якщо на момент активації у вас немає активного договору Підтримки програмного забезпечення, потрібно вимкнути OneDrive для бізнесу сучасний інтерфейс користувача.

Докладні відомості див. в таких статтях Microsoft Learn:

• Нові функції, включені в загальнодоступне оновлення за листопад 2016 р. для SharePoint Server 2016 (пакет нових функцій 1)

• Нові функції, включені в загальнодоступне оновлення за вересень 2017 р. для SharePoint Server 2016 (пакет нових функцій 2)

Покращення та виправлення

Це оновлення системи безпеки містить покращення та виправлення для наведених нижче проблем із безпекою в SharePoint Server 2016. 

• Тепер можна використовувати командлетTest-DefenderAndAmsiWorkProperlyв оболонці керування SharePoint, щоб переконатися, що всі компоненти Захисника Windows інстальовано та активні, а інтеграція SharePoint AMSI (інтерфейс сканування зловмисного програмного забезпечення) працює належним чином. 

• Щоб використовувати робочі цикли на сервері SharePoint Server, потрібно інсталювати останнє оновлення для SharePoint Диспетчер робочих циклів.

• Щоб посилити безпеку на сервері SharePoint Server, користувачам у групі WSS_WPG тепер заборонено виконувати адміністративні процеси, наприклад майстер настроювання продуктів SharePoint (Psconfig). Докладні відомості див. в статті Дозволи облікового запису та параметри безпеки на серверах SharePoint Server.

• Вмикає функцію автоматичного обертання ключа комп'ютера.

• Покращено модуль функцій фільтра AMSI. Змінює настройку за замовчуванням, щоб вона завжди була ввімкнутою.

Отримання та інсталяція оновлення

Додаткові відомості

Відомості про захист і безпеку

Захистіть себе в Інтернеті: підтримка Безпека у Windows

Дізнайтеся, як ми захищаємо від кіберзагроз: Microsoft Security