SharePoint Enterprise Server 2016 安全更新说明：2018 年 2 月 13 日

应用对象
SharePoint Server 2016

摘要

此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 若要了解有关这些漏洞的详细信息，请参阅 Microsoft常见漏洞和披露 CVE-2018-0864。

注意 若要应用此安全更新，必须在计算机上安装 SharePoint 服务器 2016 的发行版本。

此公共更新为 SharePoint 服务器 2016 提供第一个功能包 (功能包 1) ，其中包含以下功能：

  • 管理操作日志记录
  • MinRole 增强功能
  • SharePoint 自定义磁贴
  • 混合审核 (预览版)
  • 混合分类
  • 适用于 SharePoint 内部部署的 OneDrive API
  • OneDrive for Business新式体验 (提供给软件保障客户)

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。 有关详细信息，请参阅 2016 年 11 月 SharePoint 服务器 2016 公共更新中包含的新功能 (功能包 1) 。

改进和修复

此安全更新包含以下 SharePoint 服务器 2016 的非安全改进和修补程序：

  • 将Access 2016应用程序包与 SQL Server 2017 一起安装到 SharePoint 服务器 2016 本地版本中。

  • 修复了以下问题：

    • 使用路径搜索进行搜索且文件名长度超过 961 个字符时，搜索不会返回任何结果，或者结果不符合预期。

    • 当 SharePoint 网站包含存储在新网站集、其他 Web 应用程序或其他内容数据库中的文档集时，不能使用“文档集”内容类型添加新文档。 此外，尝试访问集中的现有文档时，会收到类似于以下内容的错误消息：

      注意

      很抱歉，出现错误“找不到文件”。

    • 选择文档时，某些功能区按钮错误地显示为灰色。

    • 配置了用户配置文件服务应用程序但未配置“我的网站”时，SharePoint 用户无法访问 “我的语言和区域” 设置。

    • 不能通过使用表示性状态传输 (REST) 应用程序编程接口 (API) 来筛选 内容类型 上的项目。

此安全更新包含以下针对Project Server 2016的非安全改进和修补程序：

  • 假设Project Web App网站配置为使用网站集的主机标头。 在这种情况下，项目组合分析器视图中项目选择的 “强制输入/输出 ”字段中的下拉菜单无法正常工作。

  • 在某些情况下，即使已批准时间表，时间表状态也会显示为“未批准”。

  • 请考虑以下情形：

    • 你已预配Project Server 2016和Project Web App实例。
    • 至少定义了一个资源。
    • 登录Project Web App站点实例，找到资源汇视图，选择资源，打开功能区中的“资源”选项卡，然后选择“容量规划”按钮。
    • 在 “容量规划” 视图中，查找“ 导出到 Excel ”按钮以导出详细信息表。

    在这种情况下，缺少 “导出到 Excel ”功能，因为该按钮不存在。

  • 请考虑以下情形：

    • 你有一个分配有资源的任务。
    • 任务包含拆分。 例如，有一周的工作，一周没有工作，最后一周有工作。
    • 在此任务的时间表中，输入任务的小时数，以便工作在拆分开始的日期之前完成。
    • 提交时间表，然后批准状态更新。
    • 之后，在Project Web App中打开项目，任务完成日期将调整为实际工作完成后的日期。 例如，实际完成日期设置为没有工时的一周中。

    在这种情况下，实际工时将分散在整个持续时间内。

如何获取和安装更新

方法 1：Microsoft更新目录

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

方法 2： Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。

更多信息

安全更新程序部署信息

有关此更新的部署信息，请参阅 安全更新部署信息：2018 年 2 月 13 日。

安全更新替换信息

此安全更新替换以前发布的安全更新 KB 4011642。

文件哈希信息

包名称 包哈希 SHA 1 包哈希 SHA 2
sts2016-kb4011680-fullfile-x64-glb.exe 8E4D26B8248709EABB7B7D7D74DD05F38F337E5DD5 B1624DCD955C3EE03060FC7E4D8C9844FE8F5086477693B8EB71456724AD0F9A

文件信息

有关此累积更新 KB 4011680包含的文件列表，请下载 更新 KB 4011680的文件信息。

如何获取此安全更新的相关帮助和支持

有关安装更新的帮助：Windows 更新常见问题解答

面向 IT 专业人员的安全解决方案： 安全支持和故障排除

有关保护基于 Windows 的计算机免受病毒和恶意软件的帮助： Microsoft安全

根据你的国家/地区提供本地 支持：国际支持

在 SharePoint 上提出功能或提供反馈： SharePoint 用户语音门户