摘要
此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 若要了解有关这些漏洞的更多信息，请参阅 Microsoft 常见漏洞和披露 CVE-2018-8323、Microsoft 常见漏洞和披露 CVE-2018-8299 和 Microsoft 常见漏洞和披露 CVE-2018-8300。
注意 若要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Server 2016 发行版。
此公开更新提供了 SharePoint Server 2016 功能包 2，其中包含以下功能：
-
SharePoint Framework (SPFx)
此公开更新还提供了包含在 SharePointServer 2016 功能包 1 中的所有功能，其中包含：
-
管理操作记录
-
MinRole 增强功能
-
SharePoint 自定义磁贴
-
混合审计（预览）
-
混合分类
-
适用于 SharePoint 内部部署的 OneDrive API
-
OneDrive for Business 现代体验（适用于软件保障客户）
OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。
有关更多信息，请参阅 2016 年 11 月的 SharePoint Server 2016 公开更新（功能包 1）中包含的新功能以及 2017 年 9 月 SharePoint Server 2016 公开更新（功能包 2）中包含的新功能。
改进和修补程序
此安全更新包含用于 SharePoint Server 2016 中以下非安全问题的改进和修补程序：
-
现在，你可以将基于外部列表的网站栏添加到自定义列表。
Microsoft 内部支持信息
OfficeMain:3429022
-
使用基于外部内容类型的网站栏时遇到错误。 在这种情况下，无法将基于外部列表的网站栏添加到列表。 安装此更新后，必须删除网站栏，然后再次添加该网站栏。
Microsoft 内部支持信息
OfficeMain:3360810
-
SuppressModernAuthForOfficeClients 属性不适用于 Outlook 日历同步。 在这种情况下，日历不会与 SharePoint Server 同步。 出现此问题的原因是，SharePoint Server 向本地 Outlook 客户端发出新式验证。 安装此更新后，SharePoint Server 将不再向客户端发出新式验证。
Microsoft 内部支持信息
OfficeMain:3408775
-
在 SharePoint Server 2016 中，无法在“快速编辑”菜单中解析名称中包含逗号的用户。
Microsoft 内部支持信息
OfficeMain:3421400
-
名称中包含句点的场管理员无法升级 SharePoint 应用程序。
Microsoft 内部支持信息
OfficeMain:3420756
-
场管理员使用 PowerShell 创建搜索服务应用程序时，搜索服务应用程序数据库的数据库所有者是场管理员，而不是用于运行计时器服务的场帐户。 所有数据库的数据库所有者都应为场帐户。 此更新将搜索相关数据库的所有者更改为场帐户。
Microsoft 内部支持信息
OfficeMain:3431236 OfficeMain:3431250
此安全更新包含用于 Project Server 2016 中以下非安全问题的改进和修补程序：
-
即使启用了“资源预订”功能，ReadResourcePlan API 现在也可用。
Microsoft 内部支持信息
OfficeMain:3432184
-
在 Project 2016 中，通过客户端对象模型 (CSOM) API 处理项目中的任务需要很长时间。
Microsoft 内部支持信息
OfficeMain:3416884
-
在 Project Web App 中更新项目时，具有公式且将任务和组摘要行选项的计算设置为最小值或最大值的本地自定义日期类型字段未正确汇总到摘要任务。
Microsoft 内部支持信息
OfficeMain:3431584
-
如果存在自定义字段，则通过客户端对象模型 (CSOM) API 加载任务、资源和作业等实体需要很长时间。
Microsoft 内部支持信息
OfficeMain:3432000
-
使用 Chrome 浏览器从项目中心打开项目名称包含空格的项目时，你会收到以下错误消息：
Project Web App 无法找到指定的项目。
此外，你还会收到以下错误消息：抱歉，我们无法打开你的项目。 请重试。 如果此情况再次发生，请与管理员联系。
Microsoft 内部支持信息
OfficeMain:3431554
已知问题
症状
应用此更新 (4022228) 后，PSConfig工具可能会失败并生成以下错误消息：
引发了类型为 Microsoft.SharePoint.PostSetupConfiguration.PostSetupConfigurationTaskException 的异常。 其他异常信息：
升级 [SearchAdminDatabase Name=SEARCH_DB] 失败。 (EventID:an59t)
异常： 数据库主体拥有数据库角色且无法删除。 建议的新数据库所有者已经是数据库中的用户或别名。 (EventID:an59t)
由于异常，升级计时器作业正在退出： System.Data.SqlClient.SqlException (0x80131904)： 数据库主体拥有数据库角色且无法删除。 建议的新数据库所有者已经是数据库中的用户或别名。
原因
若要修复因使用 PowerShell 预配搜索服务应用程序而导致的权限问题，此更新 (4022228) 包括将 DBO 用户重新链接到搜索数据库的服务器场服务帐户的更改。 但是，服务器场服务帐户可能已在某些 SharePoint 场中拥有 SPSearchDBAdmin 数据库角色。 这可以防止在 SQL 中删除帐户并导致 PSConfig 工具失败。
解决方法
要解决此问题，请使用 SQL Server 配置管理器手动将 SPSearchDBAdmin 数据库角色的所有者更改为“DBO”。 然后，你可以再次运行 PSConfig 工具。
状态
Microsoft 注意到此问题。 此更改已从 2018 年 8 月的更新中删除，我们正在寻求永久修复方法，这将在未来的更新中发布。
如何获取和安装更新
方法 1： Microsoft 更新
可以通过 Microsoft 更新获取此更新。 当你开启自动更新后，系统会自动下载并安装此更新。 如需了解有关如何自动获取安全更新的更多信息，请参阅 Windows 更新： 常见问题解答。
方法 2： Microsoft 更新目录
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
方法 3： Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新程序，请按照下载页上的安装说明操作。
更多信息
安全更新部署信息
有关此更新的部署信息，请参阅安全更新部署信息： 2018 年 7 月 10 日。
安全更新替换信息
此安全更新替换以前发布的安全更新 4022173。
文件哈希信息
|
文件名 |
SHA1 哈希 |
SHA256 哈希 |
|---|---|---|
|
sts2016-kb4022228-fullfile-x64-glb.exe |
13349FAA1129960EDE99FD515C30ABB96FF97D67 |
EC7C6D23E34328B6543D8D28CF2BFB6B8266FC5F332206B0A2A54B3F10C017B7 |
文件信息
有关此安全更新 4022228 中提供的文件列表，请下载文件信息。
如何获取此安全更新的相关帮助和支持
帮助安装更新： Windows 更新： FAQ
IT 专业人员安全解决方案： TechNet 安全支持和疑难解答
帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害： Microsoft 安全
基于国家/地区的本地支持： 国际支持
本文中提到的第三方产品由 Microsoft 以外的其他公司提供。 对于这些产品的性能或可靠性，Microsoft 不做任何暗示保证或其他形式的保证。
