Tóm tắt
Bản Cập Nhật bảo mật này giải quyết các lỗ hổng trong Microsoft Office có thể cho phép thực hiện mã từ xa nếu người dùng mở tệp Office đặc biệt crafted. Để tìm hiểu thêm về các lỗ hổng này, hãy xem các lỗ hổng và tiếp xúc thông thường của Microsoft-2018-8323, các lỗ hổng thông thường và tiếp 2018-8299 xúccủa Microsoft và các 2018-8300 lỗ hổngthông thường của Microsoft và các liên tiếp. Lưu ý Để áp dụng bản Cập Nhật bảo mật này, bạn phải có phiên bản phát hành của Microsoft SharePoint Server 2016 được cài đặt trên máy tính.
Bản Cập Nhật công khai này mang tính năng Pack 2 cho SharePoint Server 2016, trong đó có các tính năng sau đây:
-
Khung SharePoint (SPFx)
Bản Cập Nhật công khai này cũng cung cấp tất cả các tính năng được bao gồm trong gói tính năng 1 cho SharePoint Server 2016, bao gồm:
-
Ghi nhật ký hành động quản trị
-
Các cải tiến của MinRole
-
Ô tùy chỉnh SharePoint
-
Kiểm tra hỗn hợp (bản xem trước)
-
Phân loại hỗn hợp
-
API OneDrive dành cho SharePoint tại cơ sở
-
Trải nghiệm hiện đại của OneDrive for Business (sẵn có cho các khách hàng bảo mật phần mềm)
Trải nghiệm người dùng hiện đại của OneDrive for Business yêu cầu phải có một hợp đồng đảm bảo phần mềm hiện hoạt tại thời điểm mà trải nghiệm được kích hoạt, bằng cách cài đặt bản Cập Nhật công cộng hoặc bằng cách dùng enablement theo cách thủ công. Nếu bạn không có hợp đồng đảm bảo phần mềm hiện hoạt tại thời điểm enablement, bạn phải tắt trải nghiệm người dùng hiện đại của OneDrive for Business.
Để biết thêm thông tin, hãy xem các tính năng mới bao gồm trong bản Cập Nhật công cộng tháng mười một 2016 cho SharePoint server 2016 (gói tính năng 1) và các tính năng mới bao gồm trong bản cập nhật công cộng 2017 tháng chín cho SharePoint Server 2016 (Feature Pack 2).
Cải tiến và bản sửa lỗi
Bản Cập Nhật bảo mật này có chứa các cải tiến và bản sửa lỗi cho các sự cố không bảo mật sau đây trong SharePoint Server 2016:
-
Giờ đây, bạn có thể thêm một cột site dựa trên danh sách ngoài thành danh sách tùy chỉnh.
Thông tin Hỗ trợ Nội bộ của Microsoft
OfficeMain:3429022
-
Bạn gặp phải lỗi khi dùng cột site bên ngoài kiểu nội dung. Trong trường hợp này, bạn không thể thêm một cột site dựa vào danh sách ngoài vào danh sách. Sau khi bạn cài đặt bản cập nhật này, bạn phải loại bỏ cột site và sau đó thêm cột site.
Thông tin Hỗ trợ Nội bộ của Microsoft
OfficeMain:3360810
-
Thuộc tính giảm thanh thông Smodernauthforofficeclient không hoạt động cho việc đồng bộ lịch Outlook. Trong tình huống này, lịch sẽ không đồng bộ hóa với SharePoint Server. Sự cố này xảy ra vì SharePoint Server sẽ xác thực hiện đại cho máy khách Outlook tại cơ sở. Sau khi bạn cài đặt bản cập nhật này, SharePoint Server sẽ không còn phát hành một xác thực hiện đại cho máy khách.
Thông tin Hỗ trợ Nội bộ của Microsoft
OfficeMain:3408775
-
Người dùng có tên chứa dấu phẩy không thể được xử lý trong menu sửa nhanh trong SharePoint Server 2016.
Thông tin Hỗ trợ Nội bộ của Microsoft
OfficeMain:3421400
-
Người quản trị trang trại có tên chứa một khoảng thời gian không thể nâng cấp các ứng dụng SharePoint.
Thông tin Hỗ trợ Nội bộ của Microsoft
OfficeMain:3420756
-
Khi người quản trị trang trại tạo một ứng dụng dịch vụ tìm kiếm bằng cách sử dụng PowerShell, chủ sở hữu cơ sở dữ liệu của cơ sở dữ liệu ứng dụng dịch vụ tìm kiếm là người quản trị trang trại và không phải là tài khoản trang trại được dùng để chạy dịch vụ hẹn giờ. Chủ sở hữu cơ sở dữ liệu của tất cả các cơ sở dữ liệu phải là tài khoản trang trại. Bản cập nhật này thay đổi chủ sở hữu cơ sở dữ liệu liên quan đến tìm kiếm để trở thành tài khoản trang trại.
Thông tin Hỗ trợ Nội bộ của Microsoft
OfficeMain:3431236 OfficeMain:3431250
Bản Cập Nhật bảo mật này có chứa các cải tiến và bản sửa lỗi cho các sự cố không bảo mật sau trong Project Server 2016:
-
API lập kế hoạch readtháo bây giờ là có sẵn ngay cả khi tính năng đính hôn tài nguyên được bật.
Thông tin Hỗ trợ Nội bộ của Microsoft
OfficeMain:3432184
-
Phải mất nhiều thời gian để xử lý các tác vụ trong một dự án thông qua các API đối tượng máy khách (hàm NSOM) trong Project 2016.
Thông tin Hỗ trợ Nội bộ của Microsoft
OfficeMain:3416884
-
Các trường kiểu ngày tùy chỉnh cục bộ có một công thức và có tính toán cho tùy chọn nhiệm vụ và hàng tóm tắt nhóm được đặt thành tối thiểu hoặc tối đa không được tăng lên chính xác để tóm tắt các tác vụ khi bạn Cập Nhật dự án trong Project Web App.
Thông tin Hỗ trợ Nội bộ của Microsoft
OfficeMain:3431584
-
Phải mất nhiều thời gian để tải các thực thể như tác vụ, tài nguyên và bài tập thông qua các API đối tượng máy khách (hàm NSOM) Nếu trường tùy chỉnh tồn tại.
Thông tin Hỗ trợ Nội bộ của Microsoft
OfficeMain:3432000
-
Khi bạn sử dụng trình duyệt Chrome để mở một dự án từ Trung tâm dự án, nơi tên dự án bao gồm các dấu cách, bạn nhận được thông báo lỗi sau đây:
Project Web App không thể tìm thấy dự án đã xác định.
Ngoài ra, bạn nhận được thông báo lỗi sau đây:
Rất tiếc, chúng tôi không thể mở dự án của bạn. Vui lòng thử lại. Nếu điều này xảy ra lần nữa, hãy liên hệ với người quản trị của bạn.
Thông tin Hỗ trợ Nội bộ của Microsoft
OfficeMain:3431554
Các vấn đề đã biết
Triệu chứng
Sau khi bạn áp dụng bản cập nhật này (4022228), công cụ psconfig có thể không thành công và tạo các thông báo lỗi sau đây:
Ngoại lệ của kiểu Microsoft. SharePoint. PostSetupConfiguration. PostSetupConfigurationTaskException đã được ném. Thông tin ngoại lệ bổ sung:
Nâng cấp [tên cơ sở dữ liệu Searchadmin= SEARCH_DB] không thành công. (EventID:an59t)
Ngoại lệ: cơ sở dữ liệu chính sở hữu vai trò cơ sở dữ liệu và không thể bị loại bỏ. Chủ sở hữu cơ sở dữ liệu mới được đề xuất đã là người dùng hoặc aliased trong cơ sở dữ liệu. (EventID:an59t)
Công việc nâng cấp bộ đếm thời gian được thoát ra do ngoại lệ: System. Data. SqlClient. SqlException (0x80134): cơ sở dữ liệu chính sở hữu vai trò cơ sở dữ liệu và không thể bị loại bỏ. Chủ sở hữu cơ sở dữ liệu mới được đề xuất đã là người dùng hoặc aliased trong cơ sở dữ liệu.
Nguyên nhân
Để khắc phục sự cố quyền do việc cung cấp ứng dụng dịch vụ tìm kiếm với PowerShell, bản cập nhật này (4022228) bao gồm thay đổi để liên kết lại người dùng "dbo" vào tài khoản Dịch vụ nông nghiệp cho cơ sở dữ liệu tìm kiếm. Tuy nhiên, tài khoản Dịch vụ nông nghiệp có thể đã sở hữu vai trò cơ sở dữ liệu SPSearchDBAdmin hoặc các vai trò cơ sở dữ liệu khác, trong một số trang trại SharePoint. Thao tác này sẽ ngăn việc thả tài khoản trong SQL Server và gây ra công cụ PSConfig không thành công.
Lưu ý Điều này có thể ảnh hưởng đến bất kỳ cơ sở dữ liệu tìm kiếm nào của một ứng dụng dịch vụ tìm kiếm.
Cách giải quyết
Để giải quyết vấn đề này, hãy sử dụng SQL Server Management Studio để xem lại vai trò cơ sở dữ liệu của từng cơ sở dữ liệu ứng dụng dịch vụ tìm kiếm. Nếu bạn tìm thấy một vai trò cơ sở dữ liệu mà chủ sở hữu không phải là "dbo", theo cách thủ công thay đổi chủ sở hữu của vai trò của cơ sở dữ liệu thành "dbo". Sau đó, bạn có thể chạy lại công cụ PSConfig.
Trạng thái
Microsoft đã biết về sự cố này. Thay đổi đã bị loại bỏ khỏi bản Cập Nhật 2018 tháng tám và chúng tôi đang làm việc để khắc phục sự cố vĩnh viễn sẽ được phát hành trong bản Cập Nhật trong tương lai.
Cách tải và cài đặt bản Cập Nhật
Phương pháp 1: Microsoft Update
Bản cập nhật này sẵn dùng từ Microsoft Update. Khi bạn bật tính năng Cập nhật tự động, bản cập nhật này sẽ được tải xuống và cài đặt tự động. Để biết thêm thông tin về cách nhận tự động Cập Nhật bảo mật, hãy xem Windows Update: câu hỏi thường gặp.
Phương pháp 2: danh mục Microsoft Update
Để lấy gói độc lập cho bản cập nhật này, hãy đi đến trang web Microsoft Update Catalog .
Phương pháp 3: Trung tâm tải xuống của Microsoft
Bạn có thể nhận gói Cập Nhật độc lập thông qua Trung tâm tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản Cập Nhật.
Tải xuống bản Cập Nhật bảo mật 4022228 cho phiên bản 64 bit của SharePoint Server 2016
Thông tin Bổ sung
Thông tin triển khai Cập Nhật bảo mật
Để biết thông tin triển khai về bản cập nhật này, hãy xem thông tin triển khai Cập Nhật bảo mật: 10 tháng 7, 2018.
Cập Nhật bảo mật thông tin thay thế
Bản Cập Nhật bảo mật này sẽ thay thế 4022173bản Cập Nhật bảo mật đã phát hành trước
Thông tin về băm tệp
Tên tệp |
Băm SHA1 |
Băm SHA256 |
---|---|---|
sts2016-kb4022228-fullfile-x64-glb.exe |
13349FAA1129960EDE99FD515C30ABB96FF97D67 |
EC7C6D23E34328B6543D8D28CF2BFB6B8266FC5F332206B0A2A54B3F10C017B7 |
Thông tin về tệp
Để có danh sách các tệp được cung cấp trong bản Cập Nhật bảo mật này 4022228, hãy tải xuống thông tin tệp.
Cách nhận trợ giúp và hỗ trợ cho bản Cập Nhật bảo mật này
Trợ giúp cài đặt Cập Nhật: Windows Update: câu hỏi thường gặp
Giải pháp bảo mật cho chuyên gia CNTT: hỗ trợ bảo mật TechNet và khắc phục sự cố
Trợ giúp bảo vệ máy tính chạy Windows của bạn khỏi vi-rút và phần mềm độc hại: Microsoft Secure
Hỗ trợ cục bộ theo quốc gia của bạn: hỗ trợ quốc tế
Các sản phẩm của bên thứ ba mà bài viết này thảo luận được các công ty độc lập với Microsoft sản xuất. Microsoft không bảo hành, dù ngụ ý hay không, về hiệu suất hoạt động hoặc độ tin cậy của các sản phẩm này.