应用对象
SharePoint Server 2019

摘要

重要: 

  • 如果运行的是 2013 类型的工作流,则必须在安装此累积更新之前将 2025 年 8 月 SharePoint 更新工作流管理器安装到服务器场。

  • 如果当前运行的是经典版本的 工作流管理器,则必须启用调试标志才能继续使用它。$farm = Get-SPFarm

    $farm.ServerDebugFlags.Add(53601)

    $farm.update()

    iisreset

此安全更新可解决Microsoft Excel 信息泄露漏洞、Microsoft Word远程代码执行漏洞和Microsoft SharePoint 远程代码执行漏洞。 要了解有关这些漏洞的更多信息,请参阅以下安全公告:

注意: 

  • 这是安全更新包的内部版本 16.0.10417.20059

  • 若要应用此安全更新,必须在计算机上安装 Microsoft SharePoint Server 2019 的发布版本。

改进和修复

此安全更新包含针对SharePoint Server 2019中以下非安全问题的改进和修复。 

  • 通过 HTTP 请求启用 AMSI 正文扫描。

解决方法

如果这些情况适用于你,则可能需要使用以下解决方法。

  • 若要防止阻止所有匹配的请求,请确保配置正确的阈值设置。

  • 如果在经典工作流管理器中遇到工作流功能中断,可以通过在 SharePoint 命令行管理程序中运行以下命令来还原作:$farm = Get-SPFarm$farm.ServerDebugFlags.Add(53601)$farm.update()iisreset

如何获取和安装更新

方法 1:Microsoft 更新

可以通过 Microsoft 更新获取此更新。 启用自动更新后,系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息,请参阅 Windows 更新:常见问题解答

方法 2:Microsoft 更新目录

若要获取此更新的独立包,请转到Microsoft更新目录网站。

方法 3:Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 要安装此更新,请按照下载页面上的安装说明操作。

详细信息

安全更新程序部署信息

有关此更新的部署信息,请参阅 部署 - 安全更新指南

安全更新替换信息

此安全更新替换以前发布的安全更新5002775

文件哈希信息

File name

SHA256 hash

sts2019-kb5002796-fullfile-x64-glb.exe

3865CBCE17DAE4A57A6FA1C79310E58967EC5BDE6FCC9261DAAB494B0041EEE6

文件信息

下载 安全更新5002796中包含的文件列表。

有关保护和安全的信息

保护自己的上网安全: Windows 安全中心支持

了解如何防范网络威胁:Microsoft 安全

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。