:::: MENU ::::

Aktualizace pro SharePoint Server 2019 (July 2026 CU)

19.7.2026    |    komentáře   komentářů: 0

Pro SharePoint Server 2019 byla vydána nová kumulativní aktualizace (July 2026 CU).

SP Build:
16.0.10417.20175 (Language independent CU)
16.0.10417.20175 (Language dependent CU)

Důležité před instalací:

Pokud přecházíte ze September 2025 CU na novější aktualizaci, odeberte před instalací účet NT AUTHORITY\SYSTEM z místních skupin WSS_WPG a IIS_IUSRS na všech SharePoint serverech farmy, pokud je jejich členem. Jinak může instalace aktualizace selhat.

SharePoint 2019 CU – KB články popisující CU:

  • KB 5002883 – July 2026 Update for SharePoint Server 2019 (language independent)
  • KB 5002885 – July 2026 Update for SharePoint Server 2019 (language dependent)

SharePoint Server 2019 CU – Odkaz ke stažení CU:

Po dokončení instalace nezapomeňte na spuštění průvodce konfigurací služby SharePoint 2019 (SharePoint 2019 Products Configuration Wizard), nebo příkazu:

PSConfig.exe -cmd upgrade -inplace b2b -wait -cmd applicationcontent -install -cmd installfeatures -cmd secureresources -cmd services -install

Upozornění

Vždy instalujte oba balíčky a to v pořadí:

  1. jazykové nezávislé komponenty (hlavní CU)
  2. jazykové závislé komponenty (jazykový CU)

V případě jazykově závislých balíčku (language dependent) nezáleží jaký jazyk si ve výsledku vyberete, jelikož každý balíček obsahuje aktualizace pro všechny jazyky.

V případě, že na SharePoint Server 2019 farmu instalujete nový jazykový balíček, je nutné následně znova nainstalovat jazykové závislý balíček (language dependent).

Nezapomínejte, že krom SharePoint je nutné mít aktualizovanou i službu Distributed Cache, viz. Jak správně aktualizovat Distributed Cache.

Upozornění k tomuto CU:

KB 5002883: Farmy používající SharePoint Workflow Manager musí mít před instalací tohoto CU nainstalovaný KB 5002799.

KB 5002885: Pokud farma používá pracovní postupy typu 2013, nainstalujte před tímto CU aktualizaci SharePoint Workflow Manager ze srpna 2025.

Chcete-li nadále používat Classic Workflow Manager, povolte jeho ladicí příznak pomocí:

      $farm = Get-SPFarm
      $farm.ServerDebugFlags.Add(53601)
      $farm.update()
      iisreset

Musí být již nainstalována výchozí vydaná verze SharePoint Server 2019.

KB 5002883: Farmy s více front-end servery používající ověřování Trusted Provider nebo Forms mohou opakovaně vyžadovat přihlašovací údaje nebo několikeré přihlášení. Farmy s ověřováním Windows by neměly být dotčeny. Sticky sessions na reverzním proxy zmírňují většinu scénářů; Microsoft připravuje opravu v následující aktualizaci produktu. Microsoft nedoporučuje vypínat SessionCookieTransformProtectionEnabled: i když to může zdánlivě pomoci, odstraní se tím ochrana ověřování a farma může být vystavena chybám zabezpečení.

KB 5002883: Po výběru odkazu na stav pracovního postupu může stránka WrkStat.aspx hlásit The WorkflowInstanceID parameter is invalid. Microsoft poskytuje postup obejití problému s odkazy na stav workflow.

Pokyny k obejití problému vysvětlují, že se hodnota WorkflowInstanceID při vykreslování opakovaně kóduje a % se mění na %25 nebo %2525; uložená data seznamů jsou v pořádku a nesmějí se ručně přepisovat. Trvalá oprava se připravuje. Jednou možností je otevřít nabídku dokumentu a vybrat More > Workflow > Internal Status. Alternativně použijte dodané pravidlo IIS URL Rewrite na každém WFE obsluhujícím dotčené weby nebo odpovídající pravidlo na reverzním proxy či load balanceru. Postup na WFE vyžaduje oprávnění správce a IIS URL Rewrite 2.1 na každém WFE; přidání pravidla bez modulu způsobí HTTP 500.19. Zálohujte web.config obsahové webové aplikace a vložte dodaný blok <rewrite> do <system.webServer>; pokud je přepisování již nakonfigurované, přidejte pouze jeho <rule> do <rules>. Soubor uložte; SharePoint aplikaci automaticky recykluje, takže reset IIS není potřeba. Ověřte otevření dříve nefunkčních odkazů včetně dvojitě a trojitě kódovaných i zachování funkčnosti ostatních odkazů. Pravidlo mění pouze požadavky, ponechává uložená data i správně kódované odkazy beze změny a přestane se uplatňovat, jakmile oficiální oprava začne vytvářet správné odkazy.

Obsažené opravy a vylepšení

Následující přehled shrnuje opravy a vylepšení tohoto CU podle oficiálních Microsoft KB článků.

SharePoint Server 2019

KB 5002883 řeší vzdálené spuštění kódu a zpřístupnění informací ve Wordu, falšování identity v SharePoint Serveru a zvýšení oprávnění v SharePointu. Jedinečná bezpečnostní oznámení jsou CVE-2026-55051, CVE-2026-55126, CVE-2026-55032, CVE-2026-55027, CVE-2026-55034, CVE-2026-55021, CVE-2026-55020, CVE-2026-58277, CVE-2026-56192, CVE-2026-56157, CVE-2026-55135, CVE-2026-55023, CVE-2026-55019, CVE-2026-55016, CVE-2026-50522, CVE-2026-56164, CVE-2026-54108, CVE-2026-55127, CVE-2026-55124, CVE-2026-55033, CVE-2026-55050, CVE-2026-55045, CVE-2026-55047, CVE-2026-55028, CVE-2026-55026, CVE-2026-55125, CVE-2026-55030, CVE-2026-55052, CVE-2026-55130, CVE-2026-55128, CVE-2026-55142, CVE-2026-55040, CVE-2026-55134, CVE-2026-55132, CVE-2026-55038, CVE-2026-55055, CVE-2026-55035.

KB 5002885 řeší vzdálené spuštění kódu a zpřístupnění informací v Office a Wordu. Jedinečná bezpečnostní oznámení jsou CVE-2026-55032, CVE-2026-55027, CVE-2026-56192, CVE-2026-55130, CVE-2026-55128, CVE-2026-55142, CVE-2026-55134, CVE-2026-55132, CVE-2026-55038, CVE-2026-55055, CVE-2026-55035, CVE-2026-55127, CVE-2026-55124, CVE-2026-55033, CVE-2026-55050, CVE-2026-55045, CVE-2026-55047, CVE-2026-55028, CVE-2026-55026, CVE-2026-55125, CVE-2026-55023.

Jazykově nezávislý balíček KB 5002883 obsahuje tyto opravy nesouvisející se zabezpečením:

  • Opravuje problém, při kterém se stránky nenačítají po označení některých uživatelských ovládacích prvků za nebezpečné. Po instalaci lze dotčené prvky výslovně označit jako důvěryhodné prostřednictvím vlastní vlastnosti farmy AllowedTagPrefixesWhichAreNotWebControlsList.

  • Opravuje problém, při kterém po instalaci aktualizace z června 2026 nelze spustit pracovní postupy SharePoint 2010.

Komentáře