SharePoint 服务器 2016 安全更新说明：2025 年 8 月 12 日 (KB5002771)

应用对象
SharePoint Server 2016

摘要

此安全更新解决了Microsoft SharePoint 远程代码执行漏洞、Microsoft SharePoint 特权提升漏洞、Microsoft Word远程代码执行漏洞以及Microsoft Word信息泄露漏洞。 要了解有关这些漏洞的更多信息，请参阅以下安全公告：

注意

  • 这是安全更新包的内部版本 16.0.5513.1002 。
  • 若要应用此安全更新，必须在计算机上安装 Microsoft SharePoint 服务器 2016 的版本。

此公开更新提供了 SharePoint 服务器 2016 功能包 2。 功能包 2 包含以下功能：

  • SharePoint 框架 (SPFx)

此公开更新还提供了包含在 SharePoint 服务器 2016 功能包 1 中的所有功能，其中包含：

  • 管理操作记录
  • MinRole 增强功能
  • SharePoint 自定义磁贴
  • 混合分类
  • 适用于 SharePoint 内部部署的 OneDrive API
  • OneDrive for Business 现代用户体验（适用于软件保障客户）

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。

有关更多信息，请参阅下列 Microsoft Learn 文章：

改进和修复

此安全更新包含 SharePoint 服务器 2016 中以下非安全问题的改进和修复。 若要获得改进并完全修复问题，必须同时安装 KB 5002772 和此更新。

  • 如果用户尚未验证混合索引已删除，则在 (Cloud SSA) 删除云搜索服务应用程序时添加警告。

  • 修复了以下问题：用户无法将 业务连接 Services (BCS) 与 DotNetAssembly 或 WebService 系统类型一起使用，因为默认情况下未启用这些系统类型。

    若要支持基于 DotNetAssembly 或 WebService 系统类型的业务数据连接 (BDC) 模型，如果信任 BDC 模型，请在 SharePoint 命令行管理程序中运行以下命令来启用支持：

    $farm = Get-SPFarm
    $farm.ServerDebugFlags.Add(57007)
    $farm.ServerDebugFlags.Add(57008)
    $farm.update()
    iisreset

此更新中的已知问题

安装此更新后，配置日历覆盖设置时可能会遇到问题。 有关详细信息，请参阅 CalendarService.ashx (KB5064829) 中的覆盖设置中的“无效 EWS URL： <url>”错误 。

如何获取和安装更新

方法 1：Microsoft 更新

可以通过 Microsoft 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。

方法 2：Microsoft 更新目录

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

方法 3：Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。

更多信息

安全更新程序部署信息

有关此更新的部署信息，请参阅部署 - 安全更新指南。

安全更新替换信息

此安全更新替换以前发布的安全更新 5002760。

文件哈希信息

文件名 SHA256 哈希
sts2016-kb5002771-fullfile-x64-glb.exe C8F45B74D1CEE6D6ED009B92B0F7832165D1C8BE85F4DB60BDA2EBDEFF8CDEE9

文件信息

下载 安全更新5002771中包含的文件列表。

有关保护和安全的信息

保护自己的上网安全：Windows 安全支持

了解如何防范网络威胁：Microsoft 安全