Áp dụng cho
SharePoint Server 2019

Tóm tắt

Quan trọng: 

  • Nếu bạn hiện đang chạy SharePoint Trình quản lý Dòng công việc, bạn phải cài đặt sharePoint Trình quản lý Dòng công việc (KB5002799) vào cụm máy chủ của mình trước khi cài đặt bản cập nhật tích lũy này.

  • Nếu bạn hiện đang chạy phiên bản Cổ điển của Trình quản lý Dòng công việc, bạn phải bật cờ gỡ lỗi để tiếp tục sử dụng nó.$farm = Get-SPFarm

    $farm.ServerDebugFlags.Add(53601)

    $farm.update()

    iisreset

Bản cập nhật bảo mật này giải quyết lỗ hổng Thực thi Mã Từ xa microsoft SharePoint. Để tìm hiểu thêm về lỗ hổng, hãy xem Microsoft Common Vulnerabilities and Exposures CVE-2025-62204.

Lưu ý: 

  • Đây là bản dựng 16.0.10417.20068 của gói cập nhật bảo mật.

  • Để áp dụng bản cập nhật bảo mật này, bạn phải cài đặt phiên bản microsoft SharePoint Server 2019 cài đặt trên máy tính.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này chứa các bản sửa lỗi và cải tiến cho sự cố không liên quan đến bảo mật SharePoint Server 2019. 

  • Bản cập nhật này khắc phục sự GB18030 chứng chỉ Trung Quốc 2022.

  • Bản cập nhật này yêu cầu người dùng phải xác định thư viện để lưu trữ nhật ký kiểm tra trước khi họ tiếp tục.

Những sự cố đã biết trong bản cập nhật này

Người dùng có thể thấy thẻ sự kiện "4gab5" được ghi nhật ký trong nhật ký Hệ thống Ghi nhật ký Hợp nhất của SharePoint (ULS) khi họ truy nhập sitedirectorysettings.aspx bằng cách sử dụng 'đặt máy chủ khác'.Sự cố này xảy ra do tính bảo mật nâng cao hạn chế quyền truy nhập vào sitedirectorysettings.aspx máy chủ cụm máy chủ hiện tại.

Để khắc phục sự cố này, người quản trị cụm máy chủ có thể thêm miền mới vào AdditionalValidSPFarmHosts trong cụm máy chủ bằng cách chạy các lệnh PowerShell sau đây:

add-pssnapin *

$f = get-spfarm

$f.AddGenericAllowedListValue("AdditionalValidSPFarmHosts", "your_additional_farm_host")

$f.update()

iisreset

Lưu ý: Hãy đảm bảo rằng máy chủ cài đặt an toàn trước khi bạn làm theo hướng dẫn để thêm miền mới.

Cách tải và cài đặt bản cập nhật

Phương pháp 1: Microsoft Update

Bản cập nhật này có sẵn từ Microsoft Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách tự động tải bản cập nhật bảo mật, hãy xem Windows Update: Câu hỏi thường gặp.

Phương pháp 2: Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Phương pháp 3: Trung tâm Tải xuống của Microsoft

Bạn có thể tải gói cập nhật độc lập thông qua Trung tâm Tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.

Thông tin thêm

Thông tin triển khai bản cập nhật bảo mật

Để biết thông tin triển khai về bản cập nhật này, hãy xem Triển khai - Hướng dẫn Cập nhật Bảo mật.

Thông tin về việc thay thế bản cập nhật bảo mật

Bản cập nhật bảo mật này thay thế bản cập nhật bảo mật đã phát hành 5002796.

Thông tin hàm băm tệp

File name

SHA256 hash

sts2019-kb5002803-fullfile-x64-glb.exe

65FB73E470909CCB80FF49AC4C2BF9E86BE747872108B9A0A88DD25E49A80E3A

Thông tin tệp

Tải xuống danh sách các tệp được bao gồm trong bản cập nhật bảo mật 5002803.

Thông tin về bảo vệ và bảo mật

Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ

Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.