說明 SharePoint Enterprise Server 2016 的安全性更新：2018 年 3 月 13 日

摘要

此安全性更新可解決 Microsoft Office 中的弱點，這些弱點可能會在使用者開啟蓄意製作的 Office 檔案時允許遠端執行程式碼。若要深入了解這些弱點，請前往安全性更新導覽。

注意：若要套用此安全性更新，電腦必須安裝 SharePoint Enterprise Server 2016 的發行版本。

此公開更新提供適用於 SharePoint Server 2016 的 Feature Pack 2，其中包含下列功能：

• SharePoint Framework (SPFx)

此公開更新還提供先前隨附於 SharePoint Server 2016 Feature Pack 1 的所有功能，其中包括：

• 系統管理動作記錄

• MinRole 增強功能

• SharePoint 自訂磚

• 混合式稽核 (預覽)

• 混合式分類

• 適用於 SharePoint 內部部署的 OneDrive API

• 商務用 OneDrive 全新體驗 (適用於軟體保證客戶)

商務用 OneDrive 全新的使用者體驗需要啟用時即生效的軟體保證合約 (無論是公開更新安裝啟用或手動啟用)。 如果您沒有啟用時即生效的軟體保證合約，必須將商務用 OneDrive 全新的使用者體驗關閉。

如需有關詳細資訊，請參閱 2016 年 11 月 SharePoint Server 2016 公開更新 (Feature Pack 1) 隨附的新功能 (英文) 和 2017 年 9 月 SharePoint Server 2016 公開更新 (Feature Pack 2) 隨附的新功能 (英文)。

改善與修正

此安全性更新包含 SharePoint Server 2016 中下列非安全性問題的改良與修正：

• 使用公開更新來更新和升級 SharePoint 2016 伺服器陣列之後，有些伺服器可能仍會回報處於「必須升級」狀態，即使升級已成功完成亦然。 此問題已在此更新中修正。

  Microsoft 內部支援資訊

  OfficeMain:3069973    Neilh; sukamire; gli, huawa, anjau;troys

• 若您使用 [巴克摩挪威文] 或日期和時間具有相同分隔符號的任何其他地區設定，當您驗證日期和時間欄位時，就會收到下列錯誤訊息：

  索引在陣列的界限之外

  Microsoft 內部支援資訊

  OfficeMain:3405066   Stanleyy; rchen; esharma; baleixo;troys

• 如果後續文件的檔案名稱包含 & 符號字元，則無法在線上開啟。 此外，您收到下列錯誤訊息：

  發生錯誤:
  項目不存在。 它可能已由其他使用者刪除。

  Microsoft 內部支援資訊

  OfficeMain:3394236   Paotten; prchando; antonla

• 預設 PDF 部析器無法正確剖析某些由 Arbortext PDF Creator 建立的文件。

  Microsoft 內部支援資訊

  OfficeMain:3396846    Plevlin; steinaj; martes; helior

• 當您透過 REST API 將使用者新增至 SharePoint 群組時，收到 “UnauthorizedAccessException” 錯誤訊息，即使作業已完成亦然。

  Microsoft 內部支援資訊

  OfficeMain:3397925   Felixqi; srayson; esharma; shunlin

• 從 SharePoint Server 2013 移轉至 SharePoint Server 2016 之後，使用 User Profile Service 網頁服務 (UserProfile.asmx) 的 InfoPath 表單無法如預期般運作。

  Microsoft 內部支援資訊

  OfficeMain:3400210     Donaldgu; daler; glennr; vikkarti

• 在具有 [多行文字] 欄的清單中，當選取 [增強型 RTF (使用圖片、表格與超連結的 RTF)] 選項時，表格中的資料無法用來搜尋。

  Microsoft 內部支援資訊

  OfficeMain:3404458    Anairim; vgvozdev; esharma; holutz; troys

• 當清單中的 [版本] 欄已編製索引時，您無法在 SharePoint 文件庫清單中新增或更新項目或文件。 此外，您還會收到類似下列的錯誤訊息：

  URL 'Shared Documents/filename.doc' 無效。 它可能參照非存在的檔案或資料夾，或是參照不在目前網站中的有效檔案或資料夾。

  Microsoft 內部支援資訊

  OfficeMain:3408648  Bjones; seanwa; srayson; esharma; seanger;troys

• 此更新會針對某些格式錯誤的 PDF 檔案改善索引相容性。

  Microsoft 內部支援資訊

  OfficeMain:3410902     Plevlin; steinaj;

• 此更新會變更 Hotfix 檔案，以確保包含 SharePoint Framework (SPFx) 需要的所有檔案。

  Microsoft 內部支援資訊

  OfficeMain:3405775     Grahamc;  manishga;

此安全性更新包含 Project Server 2016 中下列非安全性問題的改良與修正：

• 啟用 Project 權限「以 Project Web App 檢視專案排程詳細資料」時，您可能會看到無法查看的畫面和資料。

  Microsoft 內部支援資訊

  OfficeMain:3391749  Bettyip; seanzhu; glennr; trevort

• 以狀態更新核准形式套用的實際工作未總是出現在指定的專案中。

  Microsoft 內部支援資訊

  OfficeMain:3402794    Rpsenski; elizas;soocho; glennr; randysl; adrianje 

• 當您開啟並編輯專案，然後存回 Project Server 2016 時，可能會在 Unified Logging System (ULS) 記錄檔中看到類似下列的錯誤訊息：

  [PS_AC][Number] 容器工作的無效 bool pid 188745088 (B400580)

  Microsoft 內部支援資訊

  OfficeMain:3409156  Daniilma; billken;bettyip; glennr; adrianje

  • 當您開啟並編輯專案，然後存回 Project Server 2016 時，可能會收到具有下列一些項目的錯誤訊息：

    ActiveCacheQueuedMessageExecutionError
    error="System.InvalidCastException: 指定的轉換無效”

    Microsoft 內部支援資訊

    OfficeMain:3409613    Daniilma; billken;danimic; glennr; AdrianJe

  • 請試想下列案例：
    

    • 您的組織具有 Project Web App (PWA) 網站和 Project Server 2016。

    • 您登入 PWA 執行個體，然後為資源實體建立企業自訂欄位，並為專案實體建立另一個企業自訂欄位。

    • 您啟動 Project Professional 2016 並連線至 Project Server 2016。 然後，您新增資源，並為資源的自訂欄位設定值。

    • 您儲存並簽入專案。

    • 在 PWA 中，您找到 [專案中心]，切入專案並選取 [專案詳細資料] 頁面 (PDP) (若尚未選取)。

    • 您對專案自訂欄位進行變更，然後從 PDP 儲存專案。

    • 在 Project Professional 2016 中，您開啟專案並檢視自訂欄位值。

    在這個情況中，遺失資源自訂欄位的值。

    Microsoft 內部支援資訊

    OfficeMain:3408135  Avezra; seanzhu;elizas; AdrianJe

  Microsoft 內部支援資訊

  此更新還修正了下列內部錯誤：

   #OfficeMain:3409667    Sukamire; gli, chjing, lcheng, houchen

如何取得及安裝更新

其他相關資訊

如何取得有關這個安全性更新的說明和支援

安裝更新的說明： Windows Update 常見問題集

適用於 IT 專業人員的資訊安全解決方案： 安全性支援與疑難排解

保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊： Microsoft 安全性

您所在國家/地區的當地支援： 多語系支援

提出功能建議或提供有關 SharePoint 的意見反應：SharePoint User Voice 入口網站