MS17-002：SharePoint Server 2016 的安全更新说明：2017 年 1 月 10 日

摘要

此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 若要详细了解这些漏洞，请参阅 Microsoft安全公告 MS17-002。

注意 若要应用此安全更新，必须在计算机上安装 SharePoint Server 2016 的发布版本。

有关受影响的软件版本的完整Microsoft Office，请参阅 Microsoft 知识库文章3214291。

此公共更新为 SharePoint Server 20) 16 (功能包 1 提供第一个功能包SharePoint，其中包含以下功能：

• 管理操作记录

• MinRole 增强功能

• SharePoint 自定义磁贴

• 混合审计（预览）

• 混合分类

• 适用于 SharePoint 内部部署的 OneDrive API

• OneDrive for Business 现代体验（适用于软件保障客户）

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。 有关更多信息，请参阅 2016 年 11 月发布的 SharePoint Server 2016（功能包 1）公开更新中包含的新功能。

改进和修补程序

此安全更新包含下列适用于 SharePoint Server 2016 的改进和修补程序：

• 某些术语将翻译成多种语言，以确保含义准确。
  

• 在任务列表的网格编辑模式下，不能通过键盘访问SharePoint链接。 此外，屏幕阅读器无法读取或访问 SharePoint Server 2016 中的信息面板。
  

• PSConfig 工具可能会建议不正确的 cmdlet。
  

• 有时，PSConfig 工具会将升级显示为 100% 完成，即使该工具需要一些时间才能移动到下一状态。 发生此问题的原因是该工具在升级产品后必须完成一些次要步骤。 将显示这些步骤的进度消息。
  

• 修复了管理操作日志记录功能中的以下 cmdlet 旧问题：

  • 支持 cmdlet 的部分执行，并相应地更新帮助文档。

  • 针对某些异常和日志优化消息。

• 尝试为 SharePoint 服务器配置和使用 Lotus Notes 连接器后，爬网会失败。
  

• 你不能使用 CSOM API 为项目中的企业资源设置 BookingType 属性。
  

• 如果大型文件路径超过 260 个字符 (SACL) 系统访问控制列表Windows无法正确读取。 这会导致查询结果中的任何用户发现 SACL，即使该用户没有相应的权限。
  

• 在 SharePoint Server 2016 中对同一用户进行多次更改后，无法成功完成快速同步作业。
  

• 配置混合分类时，指定的本地术语库名称参数现在不区分大小写，即使它以前区分大小写。
  

• 不能还原具有网站 URL 的网站集。 此外，你还会收到以下错误消息：

  错误：违反 PRIMARY KEY 约束"PK_SiteUrlMap"。 无法在对象"dbo"中插入重复键。SiteUrlMap'

  
  

• 将子任务添加到 SharePoint 任务列表的现有子任务时，在某些情况下会创建多个子任务，而不是只创建一个子任务。
  

• 在任务列表的网格编辑模式下复制和粘贴SharePoint任务时，会意外创建多个子任务。
  

• SharePoint服务器 2016 变得无响应，服务器遇到高 CPU 使用率，需要重启。 此外，你无法访问网站，或者页面加载时间非常慢。
  

此安全更新还包含以下更新的改进Project Server 2016：

• 在作业中应用状态PWA，实际工时会意外添加到某些分配。 例如，你的作业总工时为 35 小时，状态更新为应用 9 小时。 在作业中查看Project Professional时，发现作业意外完成。 同时，总工时和实际工时已增加到 400 小时。
  

如何获取和安装更新

更多信息