SharePoint Enterprise Server 2016 安全更新说明：2022 年 10 月 11 日 (KB5002287)

摘要

此安全更新解决了 Microsoft SharePoint Server 远程代码执行漏洞。要了解有关这些漏洞的更多信息，请参阅以下安全公告：

注意:

这是安全更新包的 内部版本 16.0.5365.1000 。
要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Enterprise Server 2016 发行版。

此公开更新提供了 SharePoint Server 2016 功能包 2。功能包 2 包含以下功能：

SharePoint Framework (SPFx)

此公开更新还提供了包含在 SharePoint Server 2016 功能包 1 中的所有功能，其中包含：

管理操作记录
MinRole 增强功能
SharePoint 自定义磁贴
混合分类
适用于 SharePoint 内部部署的 OneDrive API
OneDrive for Business 现代用户体验（适用于软件保障客户）

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。

有关更多信息，请参阅下列 Microsoft Docs 文章：

改进和修复

此安全更新改进了 SharePoint Enterprise Server 2016 中 Microsoft SQL Server 中 SharePoint 场服务帐户的最小特权配置。

此更新中的已知问题

此更新可能会影响某些 SharePoint 2010 工作流方案。它还在 SharePoint 统一日志记录系统 (ULS) 日志中生成“6ksbk”事件标记。有关详细信息，请参阅 SharePoint 2010 工作流可能会被增强的安全性策略阻止 (KB5020238)。
可能会遇到无法删除 Web 应用程序的问题。有关详细信息，请参阅删除 Web 应用程序时出现“抱歉，出现问题”错误 (KB5031287)。

如何获取和安装更新

方法 1：Microsoft 更新

可以通过 Microsoft 更新获取此更新。启用自动更新后，系统会自动下载并安装此更新。有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。

方法 2：Microsoft 更新目录

要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

方法 3：Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。要安装此更新，请按照下载页面上的安装说明操作。

下载适用于 64 位版本 SharePoint Enterprise Server 2016 的安全性更新 5002287

详细信息

安全更新程序部署信息

有关此更新的部署信息，请参阅部署 - 安全更新指南。

安全更新替换信息

此安全更新将替代先前发布的安全更新 5002269。

文件哈希信息

文件名	SHA256 哈希
sts2016-kb5002287-fullfile-x64-glb.exe	78370E677EBFFE60737DB10993DAB8B20409D15977B07DDA39A92C72146EE6C7

文件名

SHA256 哈希

sts2016-kb5002287-fullfile-x64-glb.exe

78370E677EBFFE60737DB10993DAB8B20409D15977B07DDA39A92C72146EE6C7

文件信息

下载安全更新 5002287 中包含的文件列表。

有关保护和安全的信息

保护自己的上网安全： Windows 安全中心支持

了解如何防范网络威胁：Microsoft 安全

更改历史记录

下表汇总了本主题的一些最重要的更改。

日期	描述
2023 年 9 月 10 日	在“此更新中的已知问题”部分添加了第二项。