SharePoint Enterprise Server 2016 安全更新说明：2018 年 4 月 10 日

摘要

此安全更新解决 Microsoft Office 中可能允许远程代码执行的漏洞（如果用户打开特制的 Office 文件）。若要了解有关这些漏洞的详细信息，请参阅以下 Microsoft 常见漏洞和披露 CVEs：

• CVE-2018-1005

• CVE-2018-1014

• CVE-2018-1028

• CVE-2018-1032

注意 若要应用此安全更新，必须在计算机上安装 SharePoint Enterprise Server 2016 发行版。

此公开更新提供了 SharePoint Server 2016 功能包 2，其中包含以下功能：

• SharePoint Framework (SPFx)

此公开更新还提供了包含在 SharePoint Server 2016 功能包 1 中的所有功能，其中包含：

• 管理操作记录

• MinRole 增强功能

• SharePoint 自定义磁贴

• 混合审计（预览）

• 混合分类

• 适用于 SharePoint 内部部署的 OneDrive API

• OneDrive for Business 现代体验（适用于软件保障客户）

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。

有关更多信息，请参阅 2016 年 11 月的 SharePoint Server 2016 公开更新（功能包 1）中包含的新功能以及 2017 年 9 月 SharePoint Server 2016 公开更新（功能包 2）中包含的新功能。

改进和修补程序

此安全更新包含用于 SharePoint Server 2016 中以下非安全问题的改进和修补程序：

• 无法使用 SharePoint Representational 状态传输（REST） Api 筛选 FileRef 和 FileDirRef 字段等查找字段。

  Microsoft 内部支持信息

  OfficeMain:3396166     Chackman;grahamesharma;piokra

• 选择所关注用户的“查看对话”链接时，你会收到以下错误消息：

  看起来像有人删除了此对话。

  Microsoft 内部支持信息

  OfficeMain:3404920     Nivoronk;mamooty;dmitriym;esharma;yvand

• 即使从答复列表中删除后，您仍然可以收到状态报告提醒。

  Microsoft 内部支持信息

  OfficeMain:3412807     Abhanda;asavescu;rkennedy;elizas

此安全更新包含用于 Project Server 2016 中以下非安全问题的改进和修补程序：

• 项目组合分析视图在某些条件下显示不正确的可用性和要求信息，具体取决于数据和规划范围设置。

  Microsoft 内部支持信息

  OfficeMain:3404968     Rpsenski;dacheson;glennr;adrianje

• 你看不到“队列作业”状态，因为重复的“项目发布”报告会导致无法加载“管理队列”页面。 另外，你可能会收到以下错误消息： 

  抱歉，出现了问题 发生了意外错误。

  Microsoft 内部支持信息

  OfficeMain:3411409     Nagarlap;abhanda;

• 容量规划视图并不总是显示每个选定资源的项目分配。

  Microsoft 内部支持信息

  OfficeMain:3414180     Adithyap;rpsenski 

• 当你更改任务内容类型中“任务状态”字段的定义时，以前删除的“正在进行”值仍会偶尔出现。

  Microsoft 内部支持信息

  OfficeMain:3414607     Wetsai;elizas

• 如果发布的数据库中缺少工作分配实际工时，则时间表页面无法在单输入模式下加载。 另外，你可能会收到以下错误消息：

  视图加载失败。 按“确定”可通过默认设置重新加载该视图。 按“取消”可选择另一视图。

  Microsoft 内部支持信息

  OfficeMain:3414258     Adithyap;asavescu;

• 当你从 Project Web App (PWA) 创建资源预订时，PWA 总是在一天内使用 8 小时，而不是企业全局的预期设置。

  Microsoft 内部支持信息

  OfficeMain:3402551     Vibaranw;abhanda;glennr;trevort;

• 通过在 Windows 7 中使用 Internet Explorer 11 从 Project Web App 中的“项目中心”打开项目时，你在浏览器中会收到以下错误消息：

  操作不可用 - 需要安装 Project Professional 才能打开项目。 安装 project 并重试 

  Microsoft 内部支持信息

  OfficeMain:3414318     Elizas;madhavd;

• “项目详细信息页面”的标题意外显示编码的 Unicode 字符。 例如，标题中的字符“&”变成“&amp”。

  Microsoft 内部支持信息

  OfficeMain:3414187     Madhavd;elizas;seanzhu

• 你无法在 Project Web App 中创建基于筛选和分组的客户视图。

  Microsoft 内部支持信息

  OfficeMain:3410926     Madhavd;asavescu;glennr;rleal

Microsoft 内部支持信息

此更新还包含以下内部 Bug：

OfficeMain:3415644     Yage;elizas

OfficeMain:3396465     Sukamire;gli, chjing, binbwu;

OfficeMain:3411410     Nivoronk;rchen;alins;anjau;esharma;joergsi

OfficeMain:3414311     Elizas;asavescu;avezra;madhavd

OfficeMain:3413918     Madhavd;seanzhu;elizas

如何获取和安装更新

更多信息

如何获取此安全更新的相关帮助和支持

帮助安装更新程序： Windows 更新常见问题解答 IT 专业人员安全解决方案： 安全支持和疑难解答 帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害： Microsoft 安全 基于国家/地区的本地支持： 国际支持

提出有关 SharePoint 的功能建议或相关反馈：SharePoint 用户反馈门户