SharePoint Enterprise Server 2016 安全性更新：2021 年 2 月 9 日 (KB4493195) 的說明

套用到

SharePoint Server 2016

摘要

此安全更新可解決 Microsoft SharePoint 詐騙弱點、SharePoint 遠端程式碼執行弱點，以及 SharePoint 資訊洩露弱點。若要深入了解這些弱點，請參閱下列資訊安全諮詢：

注意

若要套用此安全性更新，電腦必須安裝 Microsoft SharePoint Enterprise Server 2016 的發行版本。

此公開更新提供適用於 SharePoint Server 2016 的 Feature Pack 2。 Feature Pack 2 包含下列功能：

SharePoint 架構 (SPFx)

此公開更新還提供先前隨附於 SharePoint Server 2016 Feature Pack 1 的所有功能，其中包括：

系統管理動作記錄
MinRole 增強功能
SharePoint 自訂磚
混合式分類
適用於 SharePoint 內部部署的 OneDrive API
商務用 OneDrive 全新使用者體驗 (適用於軟體保證客戶)

商務用 OneDrive 全新的使用者體驗需要啟用時即生效的軟體保證合約 (無論是公開更新安裝啟用或手動啟用)。如果您沒有啟用時即生效的軟體保證合約，必須將商務用 OneDrive 全新的使用者體驗關閉。

如需詳細資訊，請參閱下列 Microsoft Docs 文章：

改進與修正

此安全性更新包含 SharePoint Server 2016 中下列非安全性問題的修正程式：

使用 [管理中心] 中的 [備份與還原] 功能來瀏覽未附加內容資料庫的 Web App 和網站集合時，選取包含連接埠號碼的任何主機標頭網站集合，都會產生空白畫面。
修正 RSS 檢視器網頁元件已損壞的問題。
修正文件庫中圖說文字橢圓的 URL 無法在主機名稱網站集合中正確顯示的問題。
修正使用者在資料庫中的資訊遭到另一個資料庫中有相同 tp_Id 的使用者所取代的問題。

此安全性更新也包含 Project Server 2016 中下列非安全性問題的修正程式：

在 Project Web App 中建立重複的檢視時，不會出現錯誤訊息提示。
任務的開始/結束日期在任務的指派工作量增加為 > 0後是錯誤的，且任務是里程碑 (持續時間為0) 。此問題在安裝 KB 4486753 之後發生。

此更新中的已知問題

問題 1
如果您的自訂 SharePoint 頁面使用 SPWorkflowDataSource 或 FabricWorkflowInstanceProvider 使用者控制項，則這些頁面上的部分功能可能無法運作。
解決方法
要解決此問題，請參閱 KB5000640。
問題 2
如果啟用 [文件識別碼] 功能，文件庫中圖說文字橢圓中的文件 URL 會遺失 DocID 查詢字串參數。
解決方法
若要解決這個問題，請安裝 KB 4493232。

如何取得及安裝更新

方法 1：Microsoft Update

您可以從 Microsoft Update 取得此更新。開啟自動更新後，就會自動下載並安裝此更新。如需有關如何自動取得安全性更新的詳細資訊，請參閱 Windows Update：常見問題集。

方法 2：Microsoft Update Catalog

若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

方法 3： Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。請依照下載頁面的安裝指示來安裝更新。

下載 64 位元版 SharePoint Enterprise Server 2016 的安全性更新 4493195

其他資訊

安全性更新部署資訊

如需有關此更新的部署資訊，請參閱安全性更新部署資訊：2021 年 2 月 9 日。

安全性更新取代資訊

此安全性更新會取代先前發行的安全性更新 4493163。

檔案雜湊資訊

檔案名稱	SHA1 雜湊	SHA256 雜湊
sts2016-kb4493195-fullfile-x64-glb.exe	3D28082274B37BF4F2DE1AD7B0BA0E666D6A9141	B61789E77DCC0396459480B6B160FE4ACCDB49F94A1CCA7FBC43FFFC35E36079

檔案詳細資訊

下載安全性更新 4493195 提供的檔案清單。

有關保護和安全性的資訊

線上自我保護： Windows 安全性支援

了解我們如何防範網路威脅：Microsoft 安全性