SharePoint Enterprise Server 2016 安全更新说明：2022 年 10 月 11 日 (KB5002287)

摘要

此安全更新解决了 Microsoft SharePoint 服务器 远程代码执行漏洞。 要了解有关这些漏洞的更多信息，请参阅以下安全公告：

• Microsoft常见漏洞和披露 CVE-2022-41036
• Microsoft常见漏洞和披露 CVE-2022-41037
• Microsoft常见漏洞和披露 CVE-2022-41038
• Microsoft常见漏洞和披露 CVE-2022-38053

此公开更新提供了 SharePoint 服务器 2016 功能包 2。 功能包 2 包含以下功能：

• SharePoint 框架 (SPFx)

此公开更新还提供了包含在 SharePoint 服务器 2016 功能包 1 中的所有功能，其中包含：

• 管理操作记录
• MinRole 增强功能
• SharePoint 自定义磁贴
• 混合分类
• 适用于 SharePoint 内部部署的 OneDrive API
• OneDrive for Business 现代用户体验（适用于软件保障客户）

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。

有关更多信息，请参阅下列 Microsoft Docs 文章：

• SharePoint 服务器 2016（功能包 1）的 2016 年 11 月公开更新中包含的新功能
• SharePoint 服务器 2016（功能包 2）在 2017 年 9 月公开更新中包含的新功能

改进和修复

此安全更新改进了 SharePoint Enterprise Server 2016 中 Microsoft SQL Server 中 SharePoint 场服务帐户的最小特权配置。

此更新中的已知问题

• 此更新可能会影响某些 SharePoint 2010 工作流方案。 它还在 SharePoint 统一日志记录系统 (ULS) 日志中生成“6ksbk”事件标记。 有关详细信息，请参阅 SharePoint 2010 工作流可能会被增强的安全性策略阻止 (KB5020238)。
• 可能会遇到无法删除 Web 应用程序的问题。 有关详细信息，请参阅删除 Web 应用程序时出现“抱歉，出现问题”错误(KB5031287)。

如何获取和安装更新

方法 1：Microsoft 更新

可以通过 Microsoft 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。

方法 2：Microsoft 更新目录

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

方法 3：Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。

• 下载 64 位版本的 SharePoint Enterprise Server 2016 的安全更新5002287

更多信息

安全更新程序部署信息

有关此更新的部署信息，请参阅部署 - 安全更新指南。

安全更新替换信息

此安全更新替换以前发布的安全更新 5002269。

文件哈希信息

文件名	SHA256 哈希
sts2016-kb5002287-fullfile-x64-glb.exe	78370E677EBFFE60737DB10993DAB8B20409D15977B07DDA39A92C72146EE6C7

文件信息

下载 安全更新5002287中包含的文件列表。

有关保护和安全的信息

保护自己的上网安全：Windows 安全支持

了解如何防范网络威胁：Microsoft 安全

更改历史记录

下表汇总了本主题的一些最重要的更改。

日期	描述
2023 年 9 月 10 日	在“此更新中的已知问题”部分添加了第二项。