摘要
此安全更新解决了 Microsoft SharePoint Server 远程代码执行漏洞和 Microsoft SharePoint Server 欺骗漏洞。 要了解有关这些漏洞的更多信息，请参阅以下安全公告：
改进和修补程序
此安全更新包含用于 SharePoint Server 订阅版本中以下非安全问题的修补程序和改进：
-
修复了当您双击资产选取器中的问题列表时收到“来自 HRESULT 的异常：0x80131904”错误消息的问题。
-
修复了在您尝试还原搜索服务应用程序时收到“类型不允许”错误消息的问题。
-
修复了在 SharePoint 组成员无法共享新式团队网站时出现“无 UI”错误消息的问题。
-
修复了意外能够将注册的问题名称与空字符串匹配的问题。
-
修复了 Import-SPWeb cmdlet 不会导入在 Microsoft SharePoint Server 2007 中创建的网站的问题。
-
修复了 SharePoint 主页搜索结果页面上 OneNote (.one) 文件图标显示不正确的问题。
-
修复了如果 URL 包含 Unicode 字符，则新式 UI 视图中的文档库为空白的问题。
-
修复了 DetailsList 组件在新式团队网站或通信网站的列表中没有有效值的问题。
-
修复了在通信站点的共享面板中问题按钮没有有效值的问题。
-
修复了标签与新式团队网站左侧导航窗格中的下拉按钮不关联的问题。
-
修复了 Hero Web 组件在通信站点中没有有效值的问题。
-
修复了在快速链接 Web 部件的高对比度模式下链接不遵循系统设置的问题。
-
修复了在控制面板中的程序和功能项中卸载或更改 Microsoft SharePoint Server 订阅版时不会打开提示您卸载或更改程序之对话框的问题。 安装此更新后，当您卸载或更改 Microsoft SharePoint Server 订阅版时，您将看到一个对话框，询问类似于“您确定要卸载（或更改）Microsoft SharePoint Server 订阅版吗？”的问题。
-
修复了在新式团队网站的高对比度模式下选择创建网站时焦点不可见的问题。
-
修复了当依赖辅助技术的用户导航到网站内容页面上的搜索框时屏幕阅读器保持静音的问题。
此安全更新还包含用于 SharePoint Server 订阅版中以下非安全问题的修补程序和改进： 若要启用此改进或完全修复问题，必须将 KB 5002047 与此更新一起安装。
-
添加计时器作业以检测并修复 SharePoint Server 配置中的内容数据库不一致。
-
修复了一个问题：新 SP 证书没有准确显示哪些参数是必需的，哪些是可选的。
-
修复了经典试图不显示关注状态的问题。
如何获取和安装更新
方法 1：Microsoft 更新
可以通过 Microsoft Update 获取此更新。 当你开启自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。
方法 2：Microsoft Update 目录
若要获取此更新的独立程序包，请转到 Microsoft Update 目录网站。
方法 3： Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。
更多信息
安全更新程序部署信息
有关此更新的部署信息，请参阅安全更新部署信息：2021 年 12 月 14 日 (KB5008541)。
安全更新替换信息
此安全更新不会替代先前发布的安全更新。
文件哈希信息
|
File name |
SHA256 哈希 |
|---|---|
|
sts-subscription-kb5002045-fullfile-x64-glb.exe |
7333592910C07884936148D1BD17B4EA9FE652D284E6F5362C3247E00219F0B6 |
文件信息
下载安全更新 5002045 中包含的文件列表。
有关保护和安全的信息
保护自己的上网安全：Windows 安全支持
了解如何防范网络威胁：Microsoft 安全
