:::: MENU ::::

Aktualizace pro SharePoint Server 2019 (August 2026 CU)

16.8.2026    |    komentáře   komentářů: 0

Pro SharePoint Server 2019 byla vydána nová kumulativní aktualizace (August 2026 CU).

SP Build:
16.0.10417.20198 (Language independent CU)
16.0.10417.20198 (Language dependent CU)

Důležité před instalací:

Pokud přecházíte ze September 2025 CU na novější aktualizaci, odeberte před instalací účet NT AUTHORITY\SYSTEM z místních skupin WSS_WPG a IIS_IUSRS na všech SharePoint serverech farmy, pokud je jejich členem. Jinak může instalace aktualizace selhat.

SharePoint 2019 CU – KB články popisující CU:

  • KB 5002894 – August 2026 Update for SharePoint Server 2019 (language independent)
  • KB 5002896 – August 2026 Update for SharePoint Server 2019 (language dependent)

SharePoint Server 2019 CU – Odkaz ke stažení CU:

Po dokončení instalace nezapomeňte na spuštění průvodce konfigurací služby SharePoint 2019 (SharePoint 2019 Products Configuration Wizard), nebo příkazu:

PSConfig.exe -cmd upgrade -inplace b2b -wait -cmd applicationcontent -install -cmd installfeatures -cmd secureresources -cmd services -install

Upozornění

Vždy instalujte oba balíčky a to v pořadí:

  1. jazykové nezávislé komponenty (hlavní CU)
  2. jazykové závislé komponenty (jazykový CU)

V případě jazykově závislých balíčku (language dependent) nezáleží jaký jazyk si ve výsledku vyberete, jelikož každý balíček obsahuje aktualizace pro všechny jazyky.

V případě, že na SharePoint Server 2019 farmu instalujete nový jazykový balíček, je nutné následně znova nainstalovat jazykové závislý balíček (language dependent).

Nezapomínejte, že krom SharePoint je nutné mít aktualizovanou i službu Distributed Cache, viz. Jak správně aktualizovat Distributed Cache.

Upozornění k tomuto CU:

KB 5002894: Farmy používající SharePoint Workflow Manager musí mít před instalací tohoto CU nainstalovaný KB 5002799.

KB 5002896: Pokud farma používá pracovní postupy typu 2013, nainstalujte před tímto CU aktualizaci SharePoint Workflow Manager ze srpna 2025.

Chcete-li nadále používat Classic Workflow Manager, povolte jeho ladicí příznak pomocí:

      $farm = Get-SPFarm
      $farm.ServerDebugFlags.Add(53601)
      $farm.update()
      iisreset

Musí být již nainstalována výchozí vydaná verze SharePoint Server 2019.

Obsažené opravy a vylepšení

Následující přehled shrnuje opravy a vylepšení tohoto CU podle oficiálních Microsoft KB článků.

SharePoint Server 2019

KB 5002894 řeší vzdálené spuštění kódu, falšování identity, neoprávněné změny a zpřístupnění informací v SharePoint Serveru a dále zvýšení oprávnění v SharePointu. Bezpečnostní oznámení jsou CVE-2026-63516, CVE-2026-63512, CVE-2026-63514, CVE-2026-62837, CVE-2026-62827, CVE-2026-62829, CVE-2026-57105, CVE-2026-70355, CVE-2026-62917, CVE-2026-62839, CVE-2026-58639, CVE-2026-66808, CVE-2026-66805, CVE-2026-64921, CVE-2026-64916, CVE-2026-64901, CVE-2026-64902, CVE-2026-64900, CVE-2026-64897, CVE-2026-70324, CVE-2026-65665, CVE-2026-65660, CVE-2026-65663, CVE-2026-65658, CVE-2026-64922, CVE-2026-63520.

KB 5002896 řeší neoprávněné změny, zvýšení oprávnění, falšování identity a vzdálené spuštění kódu v SharePoint Serveru. Příslušná bezpečnostní oznámení jsou CVE-2026-63516, CVE-2026-63512, CVE-2026-63514, CVE-2026-62837, CVE-2026-62827, CVE-2026-62829, CVE-2026-57105, CVE-2026-70355, CVE-2026-62917, CVE-2026-62839, CVE-2026-58639, CVE-2026-66808, CVE-2026-66805, CVE-2026-64921, CVE-2026-64916, CVE-2026-64901, CVE-2026-64902, CVE-2026-64900, CVE-2026-64897, CVE-2026-70324, CVE-2026-65665, CVE-2026-65660, CVE-2026-65663, CVE-2026-65658, CVE-2026-64922, CVE-2026-63520.

Hlavní KB 5002894 a jazykový KB 5002896 uvádějí následující opravy nesouvisející se zabezpečením a změny; u každé položky je uveden příslušný balíček:

  • KB 5002894: Opravuje problém, při kterém na stránce WrkStat.aspx nefungují odkazy na stav pracovního postupu.

  • KB 5002894 a KB 5002896: Upozorňuje, že osamocené Remote Event Receivers (RERs) bez identifikátoru aplikace mohou být v budoucnu blokovány. Příkaz Get-SPOrphanedRemoteEventReceiver identifikuje dotčené přijímače.

  • KB 5002894 a KB 5002896: Upozorňuje, že funkce ToolPane může být v budoucnu vypnuta. Příkaz Enable-SPToolPane ji povoluje pro kolekci webů.

  • KB 5002894 a KB 5002896: Upozorňuje, že funkce ExecuteProxyUpdates může být v budoucnu vypnuta. Příkaz Enable-SPWebPartPagesProxyUpdates ji povoluje pro kolekci webů, zatímco Disable-SPWebPartPagesProxyUpdates ji umožňuje vypnout okamžitě.

  • KB 5002894: Oznamuje, že automatické zjišťování Exchange pro webovou část OWA bude vypnuto od veřejné aktualizace ze srpna 2026. Příkaz Enable-SPOWAWebPartAutodiscovery tuto funkci povoluje pro webovou aplikaci.

  • KB 5002894: Upozorňuje, že funkce SharePoint 2010 Workflow může být v budoucnu vypnuta. Příkaz Enable-SPLegacyWorkflow ji povoluje pro kolekci webů.

  • KB 5002894 a KB 5002896: Z bezpečnostních důvodů ve výchozím nastavení vypíná import modelů Business Data Connectivity (BDC) ze souborů. Příkaz Enable-BdcmFileImport import povoluje pro kolekci webů.

Komentáře