Tóm tắt
Bản cập nhật bảo mật này xử lý lỗ hổng Microsoft SharePoint Server thực mã từ xa và Microsoft SharePoint Server lỗ hổng giả mạo. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:
-
Các lỗ hổng và tiếp xúc thường gặp của Microsoft CVE-2021-42294
-
Các lỗ hổng và lỗ hổng tiếp cận chung của Microsoft CVE-2021-42309
-
Các lỗ hổng và lỗ hổng tiếp xúc thường gặp của Microsoft CVE-2021-42320
-
Các lỗ hổng và lỗ hổng tiếp cận chung của Microsoft CVE-2021-43242
Lưu ý: Để áp dụng bản cập nhật bảo mật này, bạn phải cài đặt phiên bản phát hành Microsoft SharePoint Enterprise Server 2016 trên máy tính.
Bản cập nhật công khai này cung cấp Gói Tính năng 2 cho SharePoint Server 2016. Gói Tính năng 2 chứa các tính năng sau đây:
-
SharePoint Framework (SPFx)
Bản cập nhật công khai này cũng cung cấp tất cả các tính năng được tích hợp trong Gói Tính năng 1 cho SharePoint Server 2016, bao gồm:
-
Ghi nhật ký Hành động Quản trị
-
Cải tiến MinRole
-
SharePoint xếp Tùy chỉnh
-
Phân loại Kết hợp
-
OneDrive API cho SharePoint tại chỗ
-
OneDrive for Business trải nghiệm người dùng hiện đại (có sẵn cho khách hàng Software Assurance)
Trải OneDrive for Business người dùng hiện đại yêu cầu một hợp đồng Software Assurance hiện hoạt tại thời điểm trải nghiệm được bật, bằng cách cài đặt bản cập nhật công cộng hoặc bằng cách bật thủ công. Nếu bạn không có hợp đồng Software Assurance hiện hoạt tại thời điểm bật, bạn phải tắt trải nghiệm người OneDrive for Business đại.
Để biết thêm thông tin, hãy xem các bài viết sau của Microsoft Docs:
Các cải tiến và bản sửa lỗi
Bản cập nhật bảo mật này chứa các bản sửa lỗi cho các sự cố không an toàn sau SharePoint Server 2016:
-
Khắc phục sự cố trong đó các lệnh Update-SPMachineKey và Set-SPMachineKey không hoạt động như mong đợi trong SharePoint Server 2016 PowerShell.
-
Khắc phục sự cố trong đó bạn nhận được thông báo lỗi "Loại không được phép" khi bạn tìm cách khôi phục ứng dụng dịch vụ tìm kiếm sau khi cài đặt các bản cập nhật Tháng Năm 2021 cho SharePoint Server.
-
Khắc phục sự cố trong đó loại truy vấn tìm kiếm hạn chế thuộc tính sử dụng toán tử bằng (chẳng hạn như title=R123) sẽ không còn trả về kết quả tìm kiếm.
Lưu ý: Để khắc phục hoàn toàn sự cố này, bạn phải cài đặt KB 5002059 bản cập nhật này.
Cách tải và cài đặt bản cập nhật
Phương pháp 1: Microsoft Update
Bản cập nhật này sẵn có trong Microsoft Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ được tải xuống và cài đặt tự động. Để biết thêm thông tin về cách tự động tải bản cập nhật bảo mật, hãy xem Windows Nhật: Câu hỏi thường gặp.
Phương pháp 2: Danh mục Cập nhật của Microsoft
Để tải gói độc lập cho bản cập nhật này, hãy đi đến website Danh mục Cập nhật của Microsoft.
Phương pháp 3: Trung tâm Tải xuống của Microsoft
Bạn có thể tải gói cập nhật độc lập thông qua Trung tâm Tải xuống của Microsoft. Làm theo các hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.
Thông tin Bổ sung
Thông tin triển khai cập nhật bảo mật
Để biết thông tin triển khai về bản cập nhật này, hãy xem Thông tin triển khai cập nhật bảo mật: 14/12/2021 (KB5008541).
Thông tin thay thế cho cập nhật bảo mật
Bản cập nhật bảo mật này thay thế bản cập nhật bảo mật trước đây 5002029.
Thông tin về băm tệp
Tên tệp |
Băm SHA256 |
---|---|
sts2016-kb5002055-fullfile-x64-glb.exe |
003B1DEAF50CD76F131C6AD0B870C25E10FEAF481FE490BE058471B2F25EF940 |
Thông tin về tệp
Tải xuống danh sách các tệp được bao gồm trong bản cập nhật bảo 5002055.
Thông tin về bảo vệ và bảo mật
Tự bảo vệ bản thân trực tuyến: Bảo mật Windows hỗ trợ
Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Microsoft Security