摘要
此安全更新解決了 Microsoft SharePoint 權限提升的漏洞。 欲了解更多關於此漏洞的資訊，請參閱 Microsoft 常見漏洞與暴露 CVE-2025-53760。
附註:
-
這是安全更新套件的版本 16.0.18526.20518 。
-
若要套用此安全性更新程式封裝，必須在電腦上安裝 Microsoft SharePoint Server 訂閱版本的發行版本。
改進與修正
此安全性更新程式封裝包含下列 SharePoint Server 訂閱版本非安全性問題的改進與修正:
-
提升 People Picker 搜尋體驗。
-
提升新混合式搜尋的效能。
-
在 SharePoint 搜尋服務中註冊 Microsoft.Data.SqlClient SQL 提供者。
-
在屬性窗格新增一個切換選項，讓使用者可以隱藏清單或文件庫網頁部分的指令列。
-
若用戶未確認混合索引已被移除，刪除雲端搜尋服務應用程式 (雲端 SSA) 時，會新增警告。
-
修正某些 GB18030 字元集呈現問題。
-
修復了 LanguageSynchronization 計時器工作執行失敗的問題。
-
修正了 Excel 預覽無法在 SharePoint 搜尋結果中顯示的問題。
-
修正了 NodeRunner.exe 程序停止回應並產生 System.AccessViolationException 的問題。
-
修正了過濾管理中繼資料欄位時，其他欄位的過濾功能會被破壞的問題。
-
修正了無法複製或移動檔案到包含私人使用區 (PUA) 字元資料夾的問題。
-
修正了基於商業資料連線 (BDC) 連線的外部清單無法顯示資料的問題。
-
修正了清除欄位過濾器後，導致無法對剩餘欄位進行後續過濾器清除操作的問題。
-
修正了當你在文件庫間移動檔案時，編輯器欄位可能錯誤更新的問題。
-
修正了安裝 2025 年 3 月 11 日更新後無法開啟已上傳的 .one 檔案SharePoint Server 訂閱版本 (KB5002698) 問題。
-
修正了 SharePoint 中央管理頁面中「配置使用與健康資料收集」字串未以簡體中文 (zh-CN) 本地化的問題。
-
修正了現代通訊網站頁面上發布日期錯誤顯示為美國日期格式的問題，若預期區域格式不同。
-
修正了一個問題，例如資料遺失防護 (DLP) 政策提示，以及覆寫與報告行動，在非網頁應用程式根源的網站集合子網站中可能無法運作。
-
解決了使用者無法同時使用Business Connectivity服務 (BCS) DotNetAssembly 或 WebService 系統類型的問題，因為這些系統類型預設未啟用。若您信任 BDC 模型，可在 SharePoint 管理殼中執行以下指令，以支援基於 DotNetAssembly 或 WebService 系統類型的 BDC 模型：$farm = Get-SPFarm$farm.ServerDebugFlags.Add(57007)$farm.ServerDebugFlags.Add(57008)$farm.update()iisreset
此更新中的已知問題
安裝此更新後，當您設定行事曆疊加設定時，可能會遇到問題。 欲了解更多資訊，請參閱 CalendarService.ashx (KB5064829) 的覆蓋設定中的「Invalid EWS URL： <URL>」錯誤。
如何取得及安裝更新
方法 1：Microsoft Update
您可以從 Microsoft Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何自動取得安全性更新的詳細資訊，請參閱 Windows Update: 常見問題集。
方法 2：Microsoft Update Catalog
要取得本次更新的獨立套件，請前往 Microsoft Update 目錄網站。
方法 3： Microsoft 下載中心
您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。
詳細資訊
安全性更新部署資訊
如需有關此更新的部署資訊，請參閱 部署 - 安全性更新指南。
安全性更新取代資訊
此安全更新取代先前發布的安全更新5002768。
檔案雜湊資訊
|
File name |
SHA256 hash |
|---|---|
|
uber-subscription-kb5002773-fullfile-x64-glb.exe |
951F33A75F9BE1414ACB682B8A3D5F62A9B8025F56F6D7713D531CA33324B06A |
檔案詳細資訊
有關保護和安全性的資訊
線上自我保護：Windows 安全性支援
了解我們如何防範網路威脅：Microsoft 安全性
