摘要
此安全更新解决了 Microsoft SharePoint Server 欺骗漏洞。 若要详细了解此漏洞，请参阅 Microsoft 常见漏洞和披露 CVE-2021-38651 和 Microsoft 常见漏洞和披露 CVE-2021-38652。
注意: 要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Enterprise Server 2016 发行版。
此公开更新提供了 SharePoint Server 2016 功能包 2。 功能包 2 包含以下功能：
-
SharePoint Framework (SPFx)
此公开更新还提供了包含在 SharePoint Server 2016 功能包 1 中的所有功能，其中包含：
-
管理操作记录
-
MinRole 增强功能
-
SharePoint 自定义磁贴
-
混合分类
-
适用于 SharePoint 内部部署的 OneDrive API
-
OneDrive for Business 现代用户体验（适用于软件保障客户）
OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。
有关更多信息，请参阅下列 Microsoft Docs 文章：
改进和修补程序
此安全更新包含用于 SharePoint Server 2016 中以下非安全问题的修补程序和改进：
-
修复了 Appinv.aspx 页面无法显示在 iFrame 中的问题。 应用此更新后，可以按照 KB 5005546 中提供的步骤将受信任的域添加到场中的 AllowIframeAppAuthorizePageDomains，以便能够在 iFrame 中显示 Appinv.aspx 页面。
-
修复了工作流自动清理计时器作业执行问题，该问题会导致数据库中的严重阻塞。 此问题会导致该数据库中列出的站点变得不可用。
-
允许创建特定 Active Directory 或人员选取器配置中中断继承的子网站。 应用此更新后，可以按照 KB 5005835 中提供的步骤设置 WebApplication 的属性。
如何获取和安装更新
方法 1：Microsoft 更新
可以通过 Microsoft Update 获取此更新。 当你开启自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。
方法 2：Microsoft Update 目录
若要获取此更新的独立程序包，请转到 Microsoft Update 目录 网站。
方法 3： Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。
更多信息
安全更新程序部署信息
有关此更新的部署信息，请参阅安全更新部署信息：2021 年 9 月 14 日 (KB5005848)。
安全更新替换信息
此安全更新将替代先前发布的安全更新 5002002。
文件哈希信息
|
File name |
SHA256 哈希 |
|---|---|
|
sts2016-kb5002020-fullfile-x64-glb.exe |
1D013B514542038851B08CCEF03FEB89F76FCF25ECD08893B77603F15F44E4CE |
文件信息
有关保护和安全的信息
保护自己的上网安全：Windows 安全支持
了解如何防范网络威胁：Microsoft 安全
