Mô tả về bản cập nhật bảo mật cho SharePoint Enterprise Server 2016: ngày 11 tháng 10 năm 2022 (KB5002287)

Tóm tắt

Bản cập nhật bảo mật này giải quyết lỗ hổng thực thi mã từ xa Microsoft SharePoint Server. Để tìm hiểu thêm về lỗ hổng bảo mật, hãy xem các tư vấn bảo mật sau đây: 

• Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2022-41036

• Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2022-41037

• Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2022-41038

• Các lỗ hổng và phơi nhiễm thường gặp của Microsoft CVE-2022-38053

Bản cập nhật công khai này cung cấp Gói Tính năng 2 cho SharePoint Server 2016. Gói Tính năng 2 chứa tính năng sau đây:

• SharePoint Framework (SPFx)

Bản cập nhật công khai này cũng cung cấp tất cả các tính năng được bao gồm trong Gói Tính năng 1 cho SharePoint Server 2016, bao gồm:

• Ghi nhật ký Hành động Quản trị

• Cải tiến MinRole

• Ô Tùy chỉnh SharePoint

• Phân loại Kết hợp

• API OneDrive cho SharePoint tại chỗ

• OneDrive for Business nghiệm người dùng hiện đại (có sẵn cho khách hàng Software Assurance)

Trải OneDrive for Business người dùng hiện đại yêu cầu có hợp đồng Software Assurance hiện hoạt tại thời điểm bật trải nghiệm, bằng cách cài đặt bản cập nhật công khai hoặc bằng cách bật thủ công. Nếu bạn không có hợp đồng Software Assurance hiện hoạt tại thời điểm bật, bạn phải tắt trải nghiệm người dùng OneDrive for Business đại.

Để biết thêm thông tin, hãy xem bài viết Microsoft Docs sau đây:

• Các tính năng mới được bao gồm trong Bản cập nhật Công khai Tháng Mười Một 2016 cho SharePoint Server 2016 (Gói Tính năng 1)

• Các tính năng mới được bao gồm trong Bản cập nhật Công khai Tháng Chín 2017 cho SharePoint Server 2016 (Gói Tính năng 2)

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này cải thiện cấu hình đặc quyền tối thiểu của tài khoản dịch vụ cụm máy chủ SharePoint trong Microsoft SQL Server trong SharePoint Enterprise Server 2016.

Những sự cố đã biết trong bản cập nhật này

• Bản cập nhật này có thể ảnh hưởng đến một số kịch bản dòng công việc SharePoint 2010. Nó cũng tạo thẻ sự kiện "6ksbk" trong nhật ký Hệ thống Ghi nhật ký Hợp nhất SharePoint (ULS). Để biết thêm thông tin, hãy xem dòng công việc SharePoint 2010 có thể bị chặn bởi chính sách bảo mật nâng cao (KB5020238).

• Bạn có thể gặp sự cố trong đó bạn không thể xóa ứng dụng web. Để biết thêm thông tin, hãy xem lỗi "Rất tiếc, đã xảy ra lỗi" khi bạn xóa ứng dụng web (KB5031287).

Cách tải và cài đặt bản cập nhật

Thông tin thêm

Thông tin về bảo vệ và bảo mật

Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ

Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft

Lịch sử thay đổi

Bảng sau đây tóm tắt một số thay đổi quan trọng nhất đối với chủ đề này.