SharePoint Enterprise Server 2016 安全更新说明:2018 年 2 月 13 日

适用于: SharePoint Server 2016

摘要


此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 若要了解有关这些漏洞的更多信息,请参阅 Microsoft 常见漏洞和披露 CVE-2018-0864

注意 若要应用此安全更新,必须在计算机上安装 SharePoint Server 2016 发行版。

此公开更新提供了 SharePoint Server 2016 的第一个功能包(功能包 1),其中包含以下功能:

  • 管理操作记录
  • MinRole 增强功能
  • SharePoint 自定义磁贴
  • 混合审计(预览)
  • 混合分类
  • 适用于 SharePoint 内部部署的 OneDrive API
  • OneDrive for Business 现代体验(适用于软件保障客户)

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同,则必须关闭 OneDrive for Business 现代用户体验。 有关更多信息,请参阅 2016 年 11 月发布的 SharePoint Server 2016(功能包 1)公开更新中包含的新功能

改进和修补程序


此安全更新包含下列适用于 SharePoint Server 2016 的非安全改进和修补程序:
  • 允许在 SharePoint Server 2016 本地版本和 SQL Server 2017 上安装 Access 2016 应用程序包。
  • 修复了以下问题:
    • 使用路径搜索进行搜索且文件名的长度超过 961 个字符时,搜索不返回任何结果,或者搜索结果不是预期结果。
    • 如果 SharePoint 网站包含未存储在新网站集、另一个 Web 应用程序或另一个内容数据库中的文档集,将无法通过使用“文档集”内容类型添加新文档。 此外,尝试访问集中的现有文档时,将收到类似于以下内容的错误消息:

    • 选择文档时,某些功能区按钮错误地灰显。
    • 如果配置了“用户配置文件”服务应用程序,但未配置“我的网站”,SharePoint 用户将无法访问“我的语言和区域”设置。
    • 无法通过使用表述性状态转移 (REST) 应用程序编程接口 (API) 按“内容类型”筛选项目。

此安全更新包含下列适用于 Project Server 2016 的非安全改进和修补程序:

  • 假设 Project Web App 网站配置为将主机头用于网站集。 在此情况下,公文包分析器视图中的项目选择的“强制入/出”字段上的下拉菜单无法正确工作。
  • 在某些情况下,时间表状态显示为“未批准”,即使该时间表已批准。
  • 请考虑以下情况:
    • 你已预配 Project Server 2016 和 Project Web App 实例。
    • 你定义了至少一个资源。
    • 你登录到 Project Web App 网站实例,找到“资源中心”视图,选择一个资源,在功能区中打开“资源”选项卡,然后选择“容量计划”按钮。
    • 在“容量计划”视图中,查找“导出到 Excel”按钮以导出详细信息表。

    在此情况下,“导出到 Excel”功能缺失,因为此按钮不存在。

  • 请考虑以下情况:
    • 你有一个任务分配了资源。
    • 此任务进行了拆分。 例如,一周有工作,一周没有工作,最后一周有工作。
    • 在此任务的时间表中,输入任务的小时数,以使工作在拆分开始之前完成。
    • 提交时间表,随后状态更新得到批准。
    • 然后,在 Project Web App 中打开该项目,任务结束日期调整为实际工作完成后的日期。 例如,实际结束日期设置为没有工作的一周中间的一天。

    在此情况下,实际工作分布在整个期间。

如何获取和安装更新


方法 1: Microsoft 更新目录

若要获取此更新的独立程序包,请访问 Microsoft Update 目录网站。

方法 2: Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新程序,请按照下载页上的安装说明操作。

更多信息


安全更新部署信息

有关此更新的部署信息,请参阅安全更新部署信息: 2018 年 2 月 13 日

安全更新替换信息

此安全更新替换以前发布的安全更新 KB 4011642

文件哈希信息

程序包名称 程序包哈希 SHA 1 程序包哈希 SHA 2
sts2016-kb4011680-fullfile-x64-glb.exe 8E4D26B8248709EABB7B7D74DD05F38F337E5DD5 B1624DCD955C3EE03060FC7E4D8C9844FE8F5086477693B8EB71456724AD0F9A

文件信息

有关此累积更新 KB 4011680 包含的文件列表,请下载更新 KB 4011680 的文件信息

如何获取此安全更新的相关帮助和支持

帮助安装更新程序: Windows 更新常见问题解答

IT 专业人员安全解决方案: 安全支持和疑难解答

帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害: Microsoft 安全

基于国家/地区的本地支持: 国际支持

提出有关 SharePoint 的功能建议或相关反馈:SharePoint 用户反馈门户