摘要
此安全更新可解决Microsoft SharePoint 服务器 远程代码执行漏洞和Microsoft SharePoint 远程代码执行漏洞。 要了解有关这些漏洞的更多信息，请参阅以下安全公告：
- Microsoft常见漏洞和披露 CVE-2022-37961
- Microsoft常见漏洞和披露 CVE-2022-38008
- Microsoft常见漏洞和披露 CVE-2022-38009
- Microsoft常见漏洞和披露 CVE-2022-35823
注意
- 这是安全更新包的内部版本 16.0.5361.1002 。
- 要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Enterprise Server 2016 发行版。
此公开更新提供了 SharePoint 服务器 2016 功能包 2。 功能包 2 包含以下功能：
- SharePoint 框架 (SPFx)
此公开更新还提供了包含在 SharePoint 服务器 2016 功能包 1 中的所有功能，其中包含：
- 管理操作记录
- MinRole 增强功能
- SharePoint 自定义磁贴
- 混合分类
- 适用于 SharePoint 内部部署的 OneDrive API
- OneDrive for Business 现代用户体验（适用于软件保障客户）
OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。
有关更多信息，请参阅下列 Microsoft Docs 文章：
- SharePoint 服务器 2016（功能包 1）的 2016 年 11 月公开更新中包含的新功能
- SharePoint 服务器 2016（功能包 2）在 2017 年 9 月公开更新中包含的新功能
改进和修复
此安全更新添加了 SharePoint 服务器 2016 终止支持通知的新功能。
注意
若要启用新功能，必须同时安装 KB 5002142 此更新。
此更新中的已知问题
- 应用 2022 年 9 月安全更新后，某些 Web 部件页 Web 服务方法可能会受到影响。 有关详细信息，请参阅 应用 SharePoint 服务器 (KB5017733) 2022 年 9 月安全更新后，Web 部件页 Web 服务方法可能会被阻止 。
- 可能会阻止某些 SharePoint 2010 工作流方案。 有关详细信息，请参阅 SharePoint 2010 工作流可能会被增强的安全策略 (KB5017760) 阻止 。
- 此安全更新引入了 SharePoint 服务器 中的更改，这将影响在 Nintex 工作流中使用文档生成功能的客户。 安装此安全更新后，Nintex 工作流客户必须采取其他措施，以确保可以发布和运行工作流。 有关详细信息，请参阅 https://go.microsoft.com/fwlink/?LinkId=2206156。 有关 Nintex 工作流的支持，请联系 Nintex。
如何获取和安装更新
方法 1：Microsoft 更新
可以通过 Microsoft 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。
方法 2：Microsoft 更新目录
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
方法 3：Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。
更多信息
安全更新程序部署信息
有关此更新的部署信息，请参阅部署 - 安全更新指南。
安全更新替换信息
此安全更新替换以前发布的安全更新 5002222。
文件哈希信息
| 文件名 | SHA256 哈希 |
|---|---|
| sts2016-kb5002269-fullfile-x64-glb.exe | 2438BB393EA49B0F141F7FDC64B785C105E06EC444767A49C3992C2CA56B95D6 |
文件信息
有关保护和安全的信息
保护自己的上网安全：Windows 安全支持
了解如何防范网络威胁：Microsoft 安全
第三方信息免责声明
本文中讨论的第三方产品由 Microsoft 以外的其他公司提供。 对于这些产品的性能或可靠性，Microsoft 不作任何暗示保证或其他形式的保证。