Phần Web phụ thuộc vào WPProperty có thể không còn hoạt động chính xác trong SharePoint Server (KB5003528)

Triệu chứng

Phần Web phụ thuộc vào WPProperty có thể không còn hoạt động chính xác và tạo thẻ sự kiện a7wm1 trong nhật ký hệ SharePoint nhật ký Hợp nhất (ULS).

Nguyên nhân

Sự cố này xảy ra SharePoint Server hiện yêu cầu các máy chủ để khai báo các loại .NET được phép truy nhập WPProperty trong tệp web.config. Các kiểu .NET không được liệt kê sẽ không có quyền truy nhập vào WPProperty để phòng ngừa bảo mật.

Giải pháp

Để giải quyết vấn đề này, hãy cài đặt một trong các bản cập nhật sau đây:

• Mô tả về bản cập nhật bảo mật SharePoint Server 2019: 14/09/2021 (KB5002018)

• Mô tả về bản cập nhật bảo mật dành cho SharePoint Enterprise Server 2016: 08/06/2021 (KB5001946)

• Mô tả về bản cập nhật bảo mật SharePoint Foundation 2013: 14/09/2021 (KB5002024)

Để Phần Web hoạt động như mong đợi, hãy thực hiện các bước sau đây để khai báo (các) loại .NET bị ảnh hưởng để được phép truy nhập WPProperty trong tệp web.config ảnh hưởng.

1. Mở tệp web.config ứng dụng web của bạn trên mỗi máy chủ trong nhóm máy chủ SharePoint bạn.

2. Tìm cấu hình/SharePoint/SafeMode.

3. Thêm mục AllowedWPProperties nếu nó chưa tồn tại.

4. Thêm một phần tử AllowedWPProperty mới với các thuộc tính type và propertyName để đại diện cho kiểu cần được cho phép truy nhập WPProperty.
   
   <SafeMode MaxControls="200" CallStack="false" DirectFileDependencies="15" TotalFileDependencies="250" AllowPageLevelTrace="false">
       <AllowedWPProperties>
           <AllowedWPProperty type="<allowedWPPropertyTypeName>,<allowedWPPropertyAssemblyName>, <AssemblyVersion>, <AssemblyLanguageSetting>, <AssemblyPublicKey>" propertyName="<Allow WPProperty property name>"/>
       </AllowedWPProperties>
   </SafeMode>

5. Lưu thay đổi thành tệp web.config bạn.

Để xác định các giá trị chính xác cho các thuộc tính type và propertyName, hãy truy vấn nhật ký ULS cho thẻ sự kiện a7wm1 và ghi lại mục nhật ký. Ví
dụ:
"WPProperty has been blocked for security reason. blocked AssemblyQualifiedName is "<BlockedWPPropertyTypeName>, <allowedWPPropertyAssemblyName>, <AssemblyVersion>, <AssemblyLanguageSetting>, <AssemblyPublicKey>" | blocked property name is "<blocked WPProperty name>",  
 
Để cho phép loại này truy nhập WPProperty,hãy đặt thuộc tính loại AllowedWPPProperty cho giá trị của AssemblyQualifiedName bị chặn, rồi đặt thuộc tính PropertyName thành giá trị tên thuộc tính bị chặn.

Lịch sử thay đổi

 Bảng sau đây tóm tắt một số thay đổi quan trọng nhất đối với chủ đề này.