摘要
此安全更新解決了 XSS) 跨站腳本 (漏洞Microsoft若 SharePoint 伺服器未能正確淨化針對受影響 SharePoint 伺服器的特別網頁請求。 欲了解更多漏洞資訊，請參閱以下內容：
注意：若要套用此安全性更新，電腦必須安裝 Microsoft SharePoint Enterprise Server 2016 的發行版本。
此公開更新提供適用於 SharePoint Server 2016 的 Feature Pack 2。 Feature Pack 2 包含下列功能：
- SharePoint 架構 (防曬 x x)
此公開更新還提供先前隨附於 SharePoint Server 2016 Feature Pack 1 的所有功能，其中包括：
- 系統管理動作記錄
- MinRole 增強功能
- SharePoint 自訂磚
- 混合審計 (預覽)
- 混合式分類
- 適用於 SharePoint 內部部署的 OneDrive API
- 商務用 OneDrive 全新使用者體驗 (適用於軟體保證客戶)
商務用 OneDrive 全新的使用者體驗需要啟用時即生效的軟體保證合約 (無論是公開更新安裝啟用或手動啟用)。 如果您沒有啟用時即生效的軟體保證合約，必須將商務用 OneDrive 全新的使用者體驗關閉。
如需詳細資訊，請參閱下列 Microsoft Docs 文章：
- 2016 年 11 月 SharePoint Server 2016 功能包 1 公開更新中的新功能 ()
- 2017 年 9 月 SharePoint Server 2016 (功能包 2 公開更新中的新功能)
改進與修正
此安全更新包含 SharePoint Enterprise Server 2016 的以下改進：
- 提升 SharePoint 與 PDF 檔案的相容性。
- 針對透過 OneDrive 同步資料夾的筆記本的一般改進。
此安全性更新包含 SharePoint Enterprise Server 2016 中下列非安全性問題的修正程式：
- 修正：當在文件庫中的欄位新增驗證時，資料夾建立失敗並產生「無法建立資料夾」錯誤訊息。
- 修正：在 MinRole 農場中搜尋及分散式快取伺服器，若有自訂網頁範本，執行原地建置到建置升級後，會顯示「需升級」。 此更新套用後，伺服器會顯示「無需行動」。
- 解決方法：當你以使用者身份執行 SharePoint Designer 2013 工作流程時，如果你的使用者名稱中有 & 字元，或網域名稱中有 & 字元，工作流程就會失敗。
- 修正：當網站網址包含空格時，該網址的新聞連結會失敗。
此安全更新包含針對 Project Server 2016 中以下非安全問題的改進與修正：
- 透過 CSOM) (用戶端物件模型，外部任務的 TaskLink ProjUid 屬性會回傳其自身專案的 ID，而非該任務所指的專案 ID。 此更新將 ExternalProjectUid 與 ExternalTaskUid 屬性加入任務類別，以修正此問題。
- 修正：當 SharePoint Server 2016 產品組態精靈的資料庫升級序列執行時，中央管理員資料庫意外被加入專案伺服器資料庫結構中。 這可能導致通報問題及違反健康規則，與中央管理員資料庫發生衝突。
- 修正：當你查看以顯示時間分段資料的資源 參與資源請求 頁面時，根據互動數量與複雜度，頁面渲染可能需要幾分鐘。
- 修正： CalendarException.RecurrenceWeek 屬性在 CSOM) 用戶端物件模型中回傳錯誤 (值。
- 修正：當 SVP) 賺取價值欄位 (排程變異百分比變得非常大時，會發生溢位狀況，導致 PWA 專案檢視無法載入。
- 修正：專案詳細頁面 (PDP) PWA) 中顯示的專案開始日期Project Web App (與 Project 專業版 2016 專案資訊對話框中的顯示不符。
如何取得及安裝更新
方法 1：Microsoft Update
您可以從 Microsoft Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何自動取得安全性更新的詳細資訊，請參閱 Windows Update：常見問題集。
方法 2：Microsoft Update Catalog
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
方法 3： Microsoft 下載中心
您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。
更多資訊
安全性更新部署資訊
有關本次更新的部署資訊，請參閱 安全更新部署資訊：2019年8月13日。
安全性更新取代資訊
此安全更新取代先前發布的安全更新 4475520。
檔案雜湊資訊
| 檔案名稱 | SHA1 雜湊 | SHA256 雜湊 |
|---|---|---|
| sts2016-kb4475549-fullfile-x64-glb.exe | D76A8A3496A187B07B71CE453A788E917A0EC00E | 3D3B474E51EF6E1F544BE5C7F6CB6889DC3CE60BAE0C52A93A16017A6821BE9A |
檔案詳細資訊
如何取得有關這個安全性更新的說明和支援
安裝更新的幫助： 在網路上保護自己
保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助： Microsoft 安全性
根據你所在國家的在地支持： 國際支持