摘要
重要
如果当前正在运行 SharePoint 工作流管理器，则必须在安装此累积更新之前将 SharePoint 工作流管理器 (KB5002799) 安装到服务器场。
如果当前运行的是经典版本的 工作流管理器，则必须启用调试标志才能继续使用它：
$farm = Get-SPFarm$farm.ServerDebugFlags.Add(53601)$farm.update()iisreset
此安全更新可解决Microsoft SharePoint 服务器 欺骗漏洞。 若要了解有关漏洞的详细信息，请参阅 Microsoft常见漏洞和披露 CVE-2025-64672。
注意
- 这是安全更新包的内部版本 16.0.19127.20378 。
- 要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Server 订阅版的发行版本。
改进和修复
此安全更新引入了 SharePoint Server 订阅版 版本 25H2 功能更新。 此功能更新将包含在今后所有的 SharePoint Server 订阅版公共更新中。 有关此功能更新的详细信息，请参阅 SharePoint Server 订阅版 版本 25H2 中的新增功能和改进功能。
此安全更新包含对 SharePoint Server 订阅版中以下非安全问题的改进和修复：
- 此更新修复了一个辅助功能问题，即当用户使用 Tab 键导航时，焦点将两次移动到命令栏上的 “新建 ”按钮。 焦点现在已正确移动。
- 此更新修复了影响 图像上传 选项面板中文本颜色对比度的辅助功能问题。
- 此更改修复了激活“ 发送 ”按钮后焦点顺序不正确的辅助功能问题。
- 此更改修复了使用 Tab 键时， “删除 ”图标无法访问的辅助功能问题。
- 此更新修复了以下问题：如果起始页包含指向更高级别目录中的内容的链接，网站爬网无法正常工作。
- 此更新修复了导致工作流挂起和无响应的 ServiceHost 错误。
- 此更新要求用户在开始此过程之前指定要用于存储审核日志的库。
- 此更新修复了混合搜索的数据引入中的某些可靠性问题。
- 此更新通过回滚最近的更改来解决People选取器中的性能回归问题。
- 此更新修复了影响GB18030字符集的呈现问题。
如何获取和安装更新
方法 1：Microsoft 更新
可以通过 Microsoft 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。
方法 2：Microsoft 更新目录
若要获取此更新的独立包，请转到 Microsoft更新目录 网站。
方法 3：Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。
更多信息
安全更新程序部署信息
有关此更新的部署信息，请参阅部署 - 安全更新指南。
安全更新替换信息
此安全更新替换以前发布的安全更新 5002800。
文件哈希信息
| 文件名 | SHA256 哈希 |
|---|---|
| uber-subscription-kb5002815-fullfile-x64-glb.exe | 0E6792D66FB705E6E6D34E15D92AFCBD4D186A386C60D67753AF590D83CE8FD2 |
文件信息
有关保护和安全的信息
保护自己的上网安全：Windows 安全支持
了解如何防范网络威胁：Microsoft 安全