摘要
此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 若要了解有关这些漏洞的更多信息，请参阅 Microsoft 常见漏洞和披露 CVE-2018-8568 和 Microsoft 常见漏洞和披露 CVE-2018-8572。
备注 若要应用此安全更新，必须在计算机上安装 SharePoint Enterprise Server 2016 发行版。
此公开更新提供了 SharePoint 服务器 2016 功能包 2，其中包含以下功能：
- SharePoint 框架 (SPFx)
此公开更新还提供了包含在 SharePoint 服务器 2016 功能包 1 中的所有功能，其中包含：
- 管理操作记录
- MinRole 增强功能
- SharePoint 自定义磁贴
- 混合审核 (预览版)
- 混合分类
- 适用于 SharePoint 内部部署的 OneDrive API
- 软件保障客户可OneDrive for Business新式体验 ()
OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。
有关更多信息，请参阅下列 Microsoft Docs 文章：
- SharePoint 服务器 2016（功能包 1）的 2016 年 11 月公开更新中包含的新功能
- SharePoint 服务器 2016（功能包 2）在 2017 年 9 月公开更新中包含的新功能
改进和修复
此安全更新包含针对 SharePoint 服务器 2016 的以下非安全问题的改进和修复：
- 当您执行对 FSOBjType 字段进行筛选的 REST 查询时，您会收到 HTTP 500 错误。
- 安装针对 CVE-2018-8421 的 2018 年 9 月 .NET Framework 安全更新后，使用 SharePoint 2010 工作流平台类型的某些工作流将停止工作。
此安全更新包含针对 Project Server 2016 的以下非安全问题的改进和修补程序：
- 当多个用户和组同步作业并行运行时，可能会发生 SQL 死锁。 此问题可能会导致MSP_WEB_SECURITY_PSMODE_PERMISSION_SYNC_STATES表中出现孤立记录，从而导致同步性能不佳以及孤立行占用大量磁盘空间。
- 当使用自动审批规则来处理状态更新时，对于给定的任务，即使任务已完成，“任务”页面上的 “进程状态 ”字段也不会从“经理已更新”更改为“已完成”。
- 此更新允许在 CSOM) (Client-Side 对象模型的 DraftProject 类中设置 ScheduledFromStart 属性。 现在，您可以在创建新项目时指定是从开始日期还是完成日期开始计划。
- 此更新将 GraphicalIndicator 属性添加到 Client-Side 对象模型 (CSOM) 中的 [CustomField] (https://msdn.microsoft.com/library/office/microsoft.projectserver.client.customfield_di_pj14mref.aspxs 。 您现在可以为自定义字段设置并获取图形指示器。
- 批准状态更新会导致内部失败。 “状态更新”历史记录中的“信息”列指出存在内部错误，“状态”显示“待处理”。当团队成员将备注添加到其任务状态时，可能会出现此问题。
- 此更新将 UseForMatching 属性添加到 CSOM) (Client-Side 对象模型中的 [CustomField] (https://msdn.microsoft.com/library/office/microsoft.projectserver.client.customfield_di_pj14mref.aspxs 。 通过此属性，可以设置字段是否用于匹配通用资源。
- 假设你更改了项目的 “开始周” 设置，并将该项目另存为 Project 2016 中的模板。 然后，将模板关联到 Project Web App 中的企业项目类型 (EPT) 。 使用 EPT 从项目中心创建新项目时，发现“ 周开始时间 ”设置与模板中的设置不匹配。
- 批准状态更新会导致内部失败。 “状态更新”历史记录中的“信息”列指出存在内部错误，“状态”显示“待处理”。当内部服务超时时，即使 Project Calculation Service RequestTimeLimits 设置为适当的值，也可能出现此问题。
- 在“容量计划”报表中，功能区上的“资源汇中心”、“资源分配和”资源请求“按钮不起作用。
- 此更新在 CSOM) 的 Client-Side 对象模型 (中添加了 EnterpriseProjectType 类的 Departments 属性。 现在可以设置和获取企业项目类型的部门。
- Project Web App 中显示的资源的当前最大单位 (%) 值与 Project 2016 中显示的当前最大单位值不匹配。
- 无法通过 CSOM) (Client-Side 对象模型设置项目或任务的日历。 相反，你会看到错误消息：“列'TASK_CAL_UID'只读。”
如何获取和安装更新
方法 1：Microsoft 更新
可以通过 Microsoft 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。
方法 2：Microsoft 更新目录
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
方法 3：Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。
更多信息
安全更新程序部署信息
有关此更新的部署信息，请参阅 安全更新部署信息：2018 年 11 月 13 日。
安全更新替换信息
此安全更新将替代以前发布的安全更新 KB 4461447。
文件哈希信息
| 文件名 | SHA1 哈希 | SHA256 哈希 |
|---|---|---|
| sts2016-kb4461501-fullfile-x64-glb.exe | 3DDAA50D2F7FB4617CCE292DCD258688D0DF4A57 | 47CFB25C3E8165E5E12964CFA3943A26B8F0758A12899A74B69706F35545CB84 |
文件信息
有关安全更新4461501中包含的文件列表，请下载 文件信息。
如何获取此安全更新的相关帮助和支持
在线和在家中保护自己：Windows 安全支持
帮助保护基于 Windows 的计算机不受病毒和恶意软件侵害： Microsoft 安全
根据国家/地区提供本地支持：国际支持