:::: MENU ::::

Aktualizace pro SharePoint Server 2019 (November 2025 CU)

16.11.2025    |    komentáře   komentářů: 0

Pro SharePoint Server 2019 byla vydána nová kumulativní aktualizace (November 2025 CU).

SP Build:
16.0.10417.20068 (Language independent CU)

Důležité před instalací:

Pokud přecházíte ze September 2025 CU na novější aktualizaci, odeberte před instalací účet NT AUTHORITY\SYSTEM z místních skupin WSS_WPG a IIS_IUSRS na všech SharePoint serverech farmy, pokud je jejich členem. Jinak může instalace aktualizace selhat.

SharePoint 2019 CU – KB články popisující CU:

  • KB 5002803 – November 2025 Update for SharePoint Server 2019 (language independent)
  • Pro toto vydání nebyl vydán nový jazykově závislý balíček. Použijte poslední dostupný jazykový CU: KB 5002798 (October 2025 CU).

SharePoint Server 2019 CU – Odkaz ke stažení CU:

Po dokončení instalace nezapomeňte na spuštění průvodce konfigurací služby SharePoint 2019 (SharePoint 2019 Products Configuration Wizard), nebo příkazu:

PSConfig.exe -cmd upgrade -inplace b2b -wait -cmd applicationcontent -install -cmd installfeatures -cmd secureresources -cmd services -install

Upozornění

Vždy instalujte oba balíčky a to v pořadí:

  1. jazykové nezávislé komponenty (hlavní CU tohoto vydání)
  2. jazykové závislé komponenty (poslední dostupný jazykový CU: KB 5002798, October 2025 CU)

V případě jazykově závislých balíčku (language dependent) nezáleží jaký jazyk si ve výsledku vyberete, jelikož každý balíček obsahuje aktualizace pro všechny jazyky.

V případě, že na SharePoint Server 2019 farmu instalujete nový jazykový balíček, je nutné následně znova nainstalovat jazykové závislý balíček (language dependent).

Nezapomínejte, že krom SharePoint je nutné mít aktualizovanou i službu Distributed Cache, viz. Jak správně aktualizovat Distributed Cache.

Upozornění k tomuto CU:

Pokud používáte SharePoint Workflow Manager, nainstalujte do farmy KB5002799 před tímto CU.

Pro zachování funkčnosti Classic Workflow Manageru povolte jeho příznak ladění těmito příkazy:

$farm = Get-SPFarm
$farm.ServerDebugFlags.Add(53601)
$farm.update()
iisreset

Instalace vyžaduje původní vydanou verzi SharePoint Server 2019.

Přístup ke stránce sitedirectorysettings.aspx přes jiného hostitele může vyvolat značku události 4gab5 v ULS: bezpečnostní omezení nyní povoluje přístup pouze přes aktuálního hostitele farmy. Po ověření bezpečnosti dalšího hostitele může správce farmy povolit jeho doménu prostřednictvím AdditionalValidSPFarmHosts:

add-pssnapin *
$f = get-spfarm
$f.AddGenericAllowedListValue("AdditionalValidSPFarmHosts", "your_additional_farm_host")
$f.update()
iisreset

Obsažené opravy a vylepšení

Následující přehled shrnuje opravy a vylepšení tohoto CU podle oficiálních Microsoft KB článků.

SharePoint Server 2019

KB 5002803 odstraňuje chybu zabezpečení SharePointu umožňující vzdálené spuštění kódu CVE-2025-62204.

Jazykově nezávislý balíček KB 5002803 obsahuje tyto změny nesouvisející se zabezpečením:

  • Opravuje problém s čínskou certifikací GB18030-2022.

  • Přidává požadavek na výběr knihovny pro auditní protokoly před pokračováním.

Komentáře