Застосовується до
SharePoint Server 2016

Зведення

Увага!: 

  • Якщо наразі використовується Диспетчер робочих циклів SharePoint, потрібно інсталювати на ферму оновлення SharePoint за серпень 2025 р. Диспетчер робочих циклів до своєї ферми, перш ніж інсталювати цей сукупний пакет оновлень.

  • Якщо ви зараз використовуєте робочий цикл SharePoint 2013, потрібно ввімкнути позначку налагодження, щоб і надалі використовувати його.$farm = Get-SPFarm

    $farm.ServerDebugFlags.Add(53601)

    $farm.update()

    iisreset

Це оновлення системи безпеки усуває вразливість віддаленого виконання коду Microsoft SharePoint. Докладні відомості про вразливості див. в статті Загальні вразливості та експозиції корпорації Майкрософт CVE-2025-62204.

Примітки.: 

  • Це збірка пакета оновлень системи безпеки 16.0.5526.1001.

  • Щоб застосувати це оновлення системи безпеки, на комп'ютері має бути інстальовано версію microsoft SharePoint Server 2016.

Це загальнодоступне оновлення надає пакет функцій 2 для SharePoint Server 2016. Пакет функцій 2 містить таку функцію:

  • SharePoint Framework (SPFx)

Це загальнодоступне оновлення також містить усі функції, включені в пакет функцій 1 для SharePoint Server 2016, зокрема:

  • Журналювання адміністративних дій

  • Удосконалення MinRole

  • Настроювані плитки SharePoint

  • Гібридна класифікація

  • API OneDrive для локального середовища SharePoint

  • OneDrive для бізнесу сучасний інтерфейс користувача (доступний для клієнтів Програми підтримки програмного забезпечення)

Для OneDrive для бізнесу сучасного інтерфейсу користувача потрібен активний договір Підтримки програмного забезпечення на момент ввімкнення цього інтерфейсу ( шляхом інсталяції загальнодоступного оновлення або ручного ввімкнення). Якщо на момент активації у вас немає активного договору Підтримки програмного забезпечення, потрібно вимкнути OneDrive для бізнесу сучасний інтерфейс користувача.

Докладні відомості див. в таких статтях Microsoft Learn:

Покращення та виправлення

Це оновлення системи безпеки містить покращення та виправлення для наведених нижче проблем із безпекою в SharePoint Server 2016. 

  • Видаляє дозвіл на записування для груп _WPG WSS і IIS_IURS, щоб усунути помилки, які виникають під час інсталяції нових оновлень.

Відомі проблеми в цьому оновленні

Користувачі можуть бачити позначки подій "4gab5", які записуються в журнали єдиної системи журналювання SharePoint (ULS), коли отримують доступ до sitedirectorysettings.aspx за допомогою "установити інший хост".Ця проблема виникає через посилену безпеку, яка обмежує доступ до sitedirectorysettings.aspx поточного хоста ферми.

Щоб вирішити цю проблему, адміністратор ферми може додати новий домен до параметра AdditionalValidSPFarmHosts у фермі, запустивши такі команди PowerShell:

add-pssnapin *

$f = get-spfarm

$f.AddGenericAllowedListValue("AdditionalValidSPFarmHosts", "your_additional_farm_host")

$f.update()

iisreset

Примітка.: Переконайтеся, що хост параметра безпечний, перш ніж виконувати вказівки з додавання нового домену.

Отримання та інсталяція оновлення

Спосіб 1. Microsoft Update

Це оновлення доступне в Microsoft Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться та інсталюється автоматично. Докладні відомості про те, як автоматично отримувати оновлення системи безпеки, див. в статті Windows Update: запитання й відповіді.

Спосіб 2: каталог Microsoft Update

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Спосіб 3. Центр завантажень Microsoft

Автономний пакет оновлень можна отримати в Центрі завантажень Microsoft. Дотримуйтеся вказівок з інсталяції на сторінці завантаження, щоб інсталювати оновлення.

Додаткові відомості

Відомості про розгортання оновлень системи безпеки

Відомості про розгортання цього оновлення див. в статті Розгортання – Посібник з оновлень системи безпеки.

Відомості про заміну оновлень системи безпеки

Це оновлення системи безпеки замінює раніше випущені оновлення системи безпеки 5002788.

Відомості про гешування файлу

File name

SHA256 hash

sts2016-kb5002805-fullfile-x64-glb.exe

F62892373F4FAEA4756C0F05BCEE9E5A2D4D280E280C0AC411DCD695C1E9B7C9

Відомості про файл

Завантажте список файлів, які входять до складу 5002805 оновлення системи безпеки.

Відомості про захист і безпеку

Захистіть себе в Інтернеті: підтримка Безпека у Windows

Дізнайтеся, як ми захищаємо від кіберзагроз: Microsoft Security

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.