摘要
重要:
-
如果运行的是 2013 类型的工作流，则必须在安装此累积更新之前将 SharePoint 工作流管理器 2025 年 8 月更新安装到服务器场。
-
如果当前运行的是经典版本的 工作流管理器，则必须启用调试标志才能继续使用它：$farm = Get-SPFarm
$farm.ServerDebugFlags.Add(53601)
$farm.update()
iisreset
此安全更新可解决 Microsoft SharePoint 远程代码执行漏洞。 要了解有关这些漏洞的更多信息，请参阅以下安全公告：
注意:
-
这是安全更新包的内部版本 16.0.19127.20262。
-
要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Server 订阅版的发行版本。
改进和修复
此安全更新引入了 SharePoint Server 订阅版 版本 25H2 功能更新。 此功能更新将包含在今后所有的 SharePoint Server 订阅版公共更新中。 有关此功能更新的详细信息，请参阅 SharePoint Server 订阅版 版本 25H2 中的新增功能和改进功能。
此安全更新包含对 SharePoint Server 订阅版中以下非安全问题的改进和修复：
-
修复了当业务数据连接 (BDC) 外部列表托管在 Oracle 数据库中时出现的兼容性问题。
-
为了解决更新安装问题，现在默认对 LAYOUTS 文件夹上的WSS_WPG和IIS_IUSRS组拒绝写入权限。
-
如果在经典工作流管理器中遇到工作流功能中断，可以通过在 SharePoint 命令行管理程序中运行以下命令来还原作：$farm = Get-SPFarm$farm.ServerDebugFlags.Add(53601)$farm.update()iisreset
-
修复了混合搜索问题。 现在，无需本地管理员权限即可配置搜索服务帐户。
-
添加 SharePoint 工作流管理器 Microsoft.Data.SqlClient 所需的缺少的程序集。
-
修复了阻止 Tab 键在 Web 部件部分之间移动的导航问题。
-
添加加密设置以处理未附加的内容数据库。
-
修复了以下问题：搜索查询日志记录计时器作业不会释放与 Search LinksStore 数据库的 SQL 连接。
如何获取和安装更新
方法 1：Microsoft 更新
可以通过 Microsoft 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。
方法 2：Microsoft 更新目录
若要获取此更新的独立包，请转到Microsoft更新目录网站。
方法 3：Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 要安装此更新，请按照下载页面上的安装说明操作。
详细信息
安全更新程序部署信息
有关此更新的部署信息，请参阅 部署 - 安全更新指南。
安全更新替换信息
此安全更新替换以前发布的安全更新5002784。
文件哈希信息
|
File name |
SHA256 hash |
|---|---|
|
uber-subscription-kb5002786-fullfile-x64-glb.exe |
1E63A00F7AC82554376E90EFE6021665234C965D1E1C2143D5047E5E7220AB3E |
文件信息
有关保护和安全的信息
保护自己的上网安全： Windows 安全中心支持
了解如何防范网络威胁：Microsoft 安全
