摘要
此安全性更新能解決當 Microsoft SharePoint Server 無法正確地處理針對受影響之 SharePoint 伺服器蓄意製作的 Web 要求時而存在的跨網站指令碼 (XSS) 弱點。 此更新也能解決軟體無法正確地處理記憶體中物件時，而存在 Microsoft Word 軟體中的遠端執行程式碼弱點。 若要深入了解這項弱點，請參閱下列內容：
注意：若要套用此安全性更新，電腦必須安裝 Microsoft SharePoint Enterprise Server 2016 的發行版本。
此公開更新提供適用於 SharePoint Server 2016 的 Feature Pack 2。 Feature Pack 2 包含以下功能：
-
SharePoint Framework (SPFx)
此公開更新還提供先前隨附於 SharePoint Server 2016 Feature Pack 1 的所有功能，包括下列各項：
-
系統管理動作記錄
-
MinRole 增強功能
-
SharePoint 自訂磚
-
混合式稽核 (預覽)
-
混合式分類
-
適用於 SharePoint 內部部署的 OneDrive API
-
商務用 OneDrive 全新使用者體驗 (適用於軟體保證客戶)
商務用 OneDrive 全新的使用者體驗需要啟用時即生效的軟體保證合約 (無論是公開更新安裝啟用或手動啟用)。 如果您沒有啟用時即生效的軟體保證合約，必須將商務用 OneDrive 全新的使用者體驗關閉。
如需詳細資訊，請參閱下列 Microsoft Docs 文章：
改善與修正
SharePoint Server 2016 包含下列改善：
-
在日文斷詞工具新增日本紀元名稱，確保新的紀元名稱能在搜尋期間正確斷字。
Microsoft 內部支援資訊
OfficeMain:3456543,3456747
-
如果來自阿根廷與其他南美洲國家的使用者，將西班牙文設定為瀏覽器的語言喜好設定，現在可於 SharePoint 傳統搜尋的搜尋語言喜好設定中選擇西班牙文。
Microsoft 內部支援資訊
OfficeMain:3452560
包含 SharePoint Server 2016 中下列非安全性問題的修正程式：
-
當您針對內含許多連結的內容進行編目時，編目會因為連結數量超過搜尋限制而失敗。 在經過多次失敗後，內容會遭意外刪除。 安裝此更新之後，您可以使用 ContentPIMaxNumLinks 屬性，設定傳送給索引的連結數量上限。 若要設定 ContentPIMaxNumLinks (例如設為 10,000)，您可以使用類似下列的命令：
$ssa = Get-SPEnterpriseSearchServiceApplication $ssa.SetProperty("ContentPIMaxNumLinks", 10000) $ssa.Update()Microsoft 內部支援資訊
OfficeMain:3455511
-
假設您啟用 SharePoint Server 2016 的 McAfee Security。 當您在 SharePoint Server 2016 存取具有附件的大型 OneNote 檔案時，應用程式集區間歇性地當機。
Microsoft 內部支援資訊
OfficeMain:3456505
-
當您建立設定為使用 DD/MM/YYYY 日期格式的文件時發生錯誤。 如果使用者將「我的網站」設定檔資訊設定為使用當地的地區設定，例如法文/盧森堡，便可能會發生此問題。
Microsoft 內部支援資訊
OfficeMain:3456586
-
SharePoint 檔案計畫報告不會針對包含空格等特殊字元的 URL 產生超連結。
Microsoft 內部支援資訊
OfficeMain:3456603
-
假設您使用 Internet Explorer 瀏覽器來檢視清單上的資料工作表檢視。 您嘗試將 Excel 工作表中有多行文字的儲存格，貼到在資料工作表檢視中使用 [多行文字] 輸入選項的欄位。 當您嘗試貼上該儲存格時，收到錯誤訊息，而且貼上作業失敗。
Microsoft 內部支援資訊
OfficeMain: 3456871
包含 Project Server 2016 中下列非安全性問題的修正程式：
-
在用戶端物件模型 (CSOM) 中新增 ProjectCollection 類別的 PublishSummary 方法，如此可以從整個專案個別發佈專案上的專案層級欄位。
Microsoft 內部支援資訊
OfficeMain: 3456775
-
透過用戶端物件模型 (CSOM) 更新資源，需要很長的時間或導致逾時。
Microsoft 內部支援資訊
OfficeMain: 3456715
-
對專案套用狀態更新之後，當您更新時程表中的任務時，您可能會在 Project 中發現資源分派出現非預期的結果。 例如，自訂的剩餘作業分佈變成 [一般分佈]。 或，在固定工期的排程上，工作分派的完成日期比預期的日期更早。
Microsoft 內部支援資訊
OfficeMain: 3457046
如何取得及安裝更新
方法 1： Microsoft Update
您可以透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何開啟自動更新的詳細資訊，請參閱 Windows Update： 常見問題集。
方法 2： Microsoft Update Catalog
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
方法 3： Microsoft 下載中心
您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。
其他相關資訊
安全性更新部署資訊
如需有關此更新的部署資訊，請參閱安全性更新部署資訊： 2019 年 6 月 11 日。
安全性更新取代資訊
此安全性更新會取代先前發行的安全性更新 4464549。
檔案雜湊資訊
|
檔案名稱 |
SHA1 雜湊 |
SHA256 雜湊 |
|---|---|---|
|
sts2016-kb4464594-fullfile-x64-glb.exe |
C05969B67A7B456F4B1BE153C3E0AF2AE187BFD5 |
BF40C24305947D942733050B9FF8F33B29421049FC9DF88794F196498A1A2496 |
檔案資訊
如何取得有關這個安全性更新的說明和支援
安裝更新的說明： 在線上保護您自己
保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊的說明：
您所在國家/地區的當地支援：
