SharePoint 服务器 2016 安全更新说明：2025 年 12 月 9 日 (KB5002821)

应用对象
SharePoint Server 2016

摘要

重要

  • 如果当前正在运行 SharePoint 工作流管理器，则必须在安装此累积更新之前将 SharePoint 工作流管理器 (KB5002799) 安装到服务器场。

  • 如果当前运行的是经典版本的工作流管理器，则必须启用调试标志才能继续使用它：：

    $farm = Get-SPFarm

    $farm.ServerDebugFlags.Add(53601)

    $farm.update()

    iisreset

此安全更新解决了Microsoft Outlook 远程代码执行漏洞和Microsoft Word 远程代码执行漏洞。 要了解有关这些漏洞的更多信息，请参阅以下安全公告：

注意

  • 这是安全更新包的内部版本 16.0.5530.1000 。
  • 若要应用此安全更新，必须在计算机上安装 Microsoft SharePoint 服务器 2016 的版本。

此公开更新提供了 SharePoint 服务器 2016 功能包 2。 功能包 2 包含以下功能：

  • SharePoint 框架 (SPFx)

此公开更新还提供了包含在 SharePoint 服务器 2016 功能包 1 中的所有功能，其中包含：

  • 管理操作记录
  • MinRole 增强功能
  • SharePoint 自定义磁贴
  • 混合分类
  • 适用于 SharePoint 内部部署的 OneDrive API
  • OneDrive for Business 现代用户体验（适用于软件保障客户）

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。

有关更多信息，请参阅下列 Microsoft Learn 文章：

改进和修复

此安全更新包含针对 SharePoint 服务器 2016 中以下非安全问题的改进和修复：

  • 此更改为 SharePoint 2016 中的 HTTP 请求启用反恶意软件扫描接口 (AMSI) 正文扫描。

如何获取和安装更新

方法 1：Microsoft 更新

可以通过 Microsoft 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。

方法 2：Microsoft 更新目录

若要获取此更新的独立包，请转到 Microsoft更新目录 网站。

方法 3：Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。

更多信息

安全更新程序部署信息

有关此更新的部署信息，请参阅部署 - 安全更新指南。

安全更新替换信息

此安全更新替换以前发布的安全更新 5002805。

文件哈希信息

文件名 SHA256 哈希
sts2016-kb5002821-fullfile-x64-glb.exe F5360C33556FC9A743FDD2767B9E889535033BBEB11CE71EF9D6E270EFFDC084

文件信息

下载 安全更新5002821中包含的文件列表。

有关保护和安全的信息

保护自己的上网安全：Windows 安全支持

了解如何防范网络威胁：Microsoft 安全