摘要
此安全更新解決了 Windows Communication Foundation (WCF) 及 Windows Identity Foundation (WIF) 中，使用任意對稱金鑰簽署 SAML 憑證的認證繞過漏洞。 欲了解更多關於此漏洞的資訊，請參閱 Microsoft 常見漏洞與暴露 CVE-2019-1006 及 Microsoft 常見漏洞與暴露 CVE-2019-1134。
注意：若要套用此安全性更新，電腦必須安裝 Microsoft SharePoint Enterprise Server 2016 的發行版本。
此公開更新提供適用於 SharePoint Server 2016 的 Feature Pack 2。 Feature Pack 2 包含下列功能：
- SharePoint 架構 (SPFx)
此公開更新還提供先前隨附於 SharePoint Server 2016 Feature Pack 1 的所有功能，其中包括：
- 系統管理動作記錄
- MinRole 增強功能
- SharePoint 自訂磚
- 混合審計 (預覽)
- 混合式分類
- 適用於 SharePoint 內部部署的 OneDrive API
- 商務用 OneDrive 全新使用者體驗 (適用於軟體保證客戶)
商務用 OneDrive 全新的使用者體驗需要啟用時即生效的軟體保證合約 (無論是公開更新安裝啟用或手動啟用)。 如果您沒有啟用時即生效的軟體保證合約，必須將商務用 OneDrive 全新的使用者體驗關閉。
如需詳細資訊，請參閱下列 Microsoft Docs 文章：
- 2016 年 11 月 SharePoint Server 2016 功能包 1 公開更新中的新功能 ()
- 2017 年 9 月 SharePoint Server 2016 (功能包 2 公開更新中的新功能)
改進與修正
此更新包含 SharePoint Server 2016 的以下改進：
- 新增中文字斷字器中新日曆年號，確保名稱正確破譯。
- 對於存放在 OneDrive 同步資料夾中的筆記本做了一般性的改進。
包含針對 SharePoint Server 2016 中以下非安全問題的修正：
- 你不能根據包含有保留政策的網站集合內容的模板建立子網站。
- 查詢建包器載入時間很長，或在有多個受管理資產 (例如搜尋服務應用程式 (SSA) 超過 10,000 個) 時會逾時。
- 在執行備份與還原操作後，透過 UI 模式修正重新執行備份與還原操作時的錯誤。
- 修正了一個問題：使用 SPWeb.ResetRoleInheritance 方法重置角色繼承，無法在使用 Copy-SPSite cmdlet 建立的複製網站上運作。
- 在某些情況下，即使使用者未明確覆寫現有檔案，現有檔案仍會被覆寫。
包含以下針對 Project Server 2016 非安全問題的改進與修正：
- 會做出修改，使日文時代的第一年在時間軸視圖上顯示為元) (特別漢字字。 日文日期格式現在在日曆日期選擇器和時間軸檢視之間保持一致。
- 你現在可以透過 CSOM) 的客戶端物件模型，使用 LinkLagDuration 屬性來更新任務相依性 lead 與延遲時間 (。 與其他持續時間屬性 (任務物件) 中的 Task.Duration 屬性類似， LinkLagDuration 接受字串或整數值，如「1d」或「480」來表示一天的工作。
- 在時間表中更改實際工作值後，你會發現視圖中時間分位格子部分的欄位總 工作 數值加起來不正確。
- 當你透過 CSOM) (客戶端物件模型查詢專案層級資訊時，若包含專案擁有者欄位，讀取效能會較慢。
如何取得及安裝更新
方法 1：Microsoft Update
您可以從 Microsoft Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何自動取得安全性更新的詳細資訊，請參閱 Windows Update：常見問題集。
方法 2：Microsoft Update Catalog
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
方法 3： Microsoft 下載中心
您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。
更多資訊
安全性更新部署資訊
有關本次更新的部署資訊，請參閱 安全更新部署資訊：2019年7月9日。
安全性更新取代資訊
此安全更新取代先前發布的安全更新 4464594。
檔案雜湊資訊
| 檔案名稱 | SHA1 雜湊 | SHA256 雜湊 |
|---|---|---|
| sts2016-kb4475520-fullfile-x64-glb.exe | 81E7F45B22FCF7257ACEEDA232EE24C55F9B8D63 | C06799126163D7863F2F98D903296BFA0F2ACB063B14869F03933844228595B5 |
檔案詳細資訊
如何取得有關這個安全性更新的說明和支援
安裝更新的幫助： 在網路上保護自己
保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助： Microsoft 安全性
根據你所在國家的在地支持： 國際支持