SharePoint Enterprise Server 2016 安全更新说明：2018 年 2 月 13 日

应用对象
SharePoint Server 2016

摘要

此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 要了解有关这些漏洞的更多信息，请参阅 Microsoft 常见漏洞和披露 CVE-2018-0864。

备注 若要应用此安全更新，必须在计算机上安装 SharePoint 服务器 2016 发行版。

此公开更新提供了 SharePoint 服务器 2016 的第一个功能包 (功能包 1) ，其中包含以下功能：

  • 管理操作记录
  • MinRole 增强功能
  • SharePoint 自定义磁贴
  • 混合审核 (预览)
  • 混合分类
  • 适用于 SharePoint 内部部署的 OneDrive API
  • 软件保障客户可OneDrive for Business新式体验 ()

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。 有关详细信息，请参阅 SharePoint 服务器 2016 (Feature Pack 1 的 2016 年 11 月公共更新中包含的新功能) 。

改进和修复

此安全更新包含以下适用于 SharePoint 服务器 2016 的非安全改进和修补程序：

  • 允许将 Access 2016 应用程序包与 SQL Server 2017 一起安装在 SharePoint 服务器 2016 本地版本中。

  • 修复了以下问题：

    • 使用路径搜索进行搜索且文件名超过 961 个字符时，搜索未返回任何结果，或结果与预期不符。

    • 如果 SharePoint 网站包含存储在新网站集、另一个 Web 应用程序或其他内容数据库中的文档集，则不能使用“文档集”内容类型添加新文档。 此外，当您尝试访问集合中的现有文档时，您会收到类似于以下内容的错误消息：

      注意

      抱歉，出现错误：“找不到文件。”

    • 选择文档时，某些功能区按钮会错误地灰显。

    • 如果配置了 User Profile Service 应用程序，但未配置“我的网站”，则 SharePoint 用户无法访问“ 我的语言和区域 ”设置。

    • 不能使用表述性状态传输 ( REST) 应用程序编程接口 (API) 筛选项目。

此安全更新包含以下适用于 Project Server 2016 的非安全性改进和修补程序：

  • 假设 Project Web App 网站配置为对网站集使用主机头。 在这种情况下，项目组合分析器视图中项目选择的强制 加入/退出 字段上的下拉菜单无法正常工作。

  • 在某些情况下，即使时间表已获得批准，时间表状态也会显示为“未批准”。

  • 请考虑以下情形：

    • 你预配了 Project Server 2016 和 Project Web App 实例。
    • 你至少定义了一个资源。
    • 登录 Project Web App 站点实例，找到“资源汇”视图，选择资源，打开功能区中的“资源”选项卡，然后选择“容量计划”按钮。
    • 在 容量计划 视图中，查找“ 导出到 Excel ”按钮以导出详细信息表。

    在这种情况下， 缺少“导出到 Excel ”功能，因为该按钮不存在。

  • 请考虑以下情形：

    • 您有一个分配了资源的任务。
    • 任务在其中拆分。 例如，有一周的工作，一周没有工作，最后一周有工作。
    • 在此任务的时间表中，输入任务的工时，以便工作在拆分开始之日完成。
    • 提交时间表，然后批准状态更新。
    • 之后，在 Project Web App 中打开项目，并将任务完成日期调整为实际工作完成后的日期。 例如，实际完成日期设置为没有工时的周中。

    在这种情况下，实际工作分布在整个持续时间内。

如何获取和安装更新

方法 1：Microsoft 更新目录

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

方法 2： Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。

更多信息

安全更新程序部署信息

有关此更新的部署信息，请参阅 安全更新部署信息：2018 年 2 月 13 日。

安全更新替换信息

此安全更新将替代以前发布的安全更新 KB 4011642。

文件哈希信息

包名称 包哈希 SHA 1 包哈希 SHA 2
sts2016-kb4011680-fullfile-x64-glb.exe 8E4D26B8248709EABB7B7D74DD05F38F337E5DD5 B1624DCD955C3EE03060FC7E4D8C9844FE8F5086477693B8EB71456724AD0F9A

文件信息

有关此累积更新 KB 4011680包含的文件列表，请下载 更新 KB 4011680 的文件信息。

如何获取此安全更新的相关帮助和支持

有关安装更新的帮助：Windows 更新常见问题解答

IT 专业人员安全解决方案： 安全支持和故障排除

帮助保护基于 Windows 的计算机不受病毒和恶意软件侵害： Microsoft 安全

根据国家/地区提供本地支持：国际支持

就 SharePoint 提出功能或提供反馈： SharePoint 用户语音门户