Pro SharePoint Server Subscription Edition byla vydána nová kumulativní aktualizace (July 2026 CU).
SP Build:
16.0.19725.20434
Důležité před instalací:
Pokud přecházíte ze September 2025 CU na novější aktualizaci, odeberte před instalací účet NT AUTHORITY\SYSTEM z místních skupin WSS_WPG a IIS_IUSRS na všech SharePoint serverech farmy, pokud je jejich členem. Jinak může instalace aktualizace selhat.
Od March 2023 CU jsou aktualizace pro SharePoint Server Subscription Edition vydávány jako jeden balíček (takzvaný Uber package), který obsahuje jak jazykově nezávislé, tak i jazykově závislé opravy. Pro plnou aktualizaci tak stačí nainstalovat pouze jeden balíček.
SharePoint Subscription Edition CU – KB články popisující CU:
- KB 5002882 – July 2026 Update for SharePoint Server Subscription Edition
SharePoint Server Subscription Edition CU – Odkaz ke stažení CU:
Po dokončení instalace nezapomeňte na spuštění průvodce konfigurací služby SharePoint Subscription Edition (SharePoint Products Configuration Wizard), nebo příkazu:
PSConfig.exe -cmd upgrade -inplace b2b -wait -cmd applicationcontent -install -cmd installfeatures -cmd secureresources -cmd services -install
Upozornění
Pro zrychlení instalace CU doporučuji postupovat podle článku Jak zrychlit instalaci CU u SharePoint Server Subscription Edition.
Při stahování aktualizace nezáleží na výběru jazyka, jelikož vždy stáhnete stejný balíček.
Upozornění k tomuto CU:
KB 5002882: Musí být nainstalována základní vydaná verze SharePoint Server Subscription Edition. Farmy používající SharePoint Workflow Manager musí před tímto CU nainstalovat KB5002799.
Pro další používání Classic Workflow Manageru povolte ladicí příznak těmito příkazy:
$farm = Get-SPFarm
$farm.ServerDebugFlags.Add(53601)
$farm.update()
iisreset
Po spuštění PSConfig proveďte následující příkazy. Vypínají rozpracovanou dodatečnou bezpečnostní kontrolu, která může způsobit regresi. Dosavadní validace actor tokenů zůstává aktivní:
$farm = Get-SPFarm
$farm.DisableActorTokenAudienceValidation = $true #disables only the defense-in-depth validation
$farm.update()
Ve farmách s více front-end servery a ověřováním Trusted Provider nebo Forms se mohou opakovat výzvy k přihlášení. Ověřování Windows není dotčeno. Sticky sessions na reverzním proxy řeší většinu scénářů, než Microsoft připraví následnou opravu. Microsoft nedoporučuje vypínat SessionCookieTransformProtectionEnabled: tím se odstraní ochrana ověřování a farma může být vystavena bezpečnostním zranitelnostem.
Odkazy na stav workflow mohou na stránce WrkStat.aspx selhat s hlášením „The WorkflowInstanceID parameter is invalid.“ Použijte dočasné řešení stavu workflow od Microsoftu. V nabídce dokumentu lze zvolit More > Workflow a potom Internal Status. Alternativně použijte zdokumentované pravidlo IIS URL Rewrite na každém WFE obsluhujícím dotčené weby; to vyžaduje přístup správce a IIS URL Rewrite 2.1 na každém WFE, jinak pravidlo způsobí HTTP 500.19. Před přidáním pravidla zálohujte web.config. Ekvivalentní pravidlo lze použít i na reverzním proxy nebo load balanceru. Problém způsobuje nadměrné kódování při vykreslení; uložená data seznamů ani URL se nesmí měnit. Pravidlo ponechává správně kódované odkazy beze změny a po oficiální opravě přestane zasahovat. Uložení konfigurace automaticky recykluje aplikaci; IIS reset není potřeba. Ověřte dříve nefunkční dvojitě i trojitě kódované odkazy a také odkazy, které již fungovaly.
Obsažené opravy a vylepšení
Následující přehled shrnuje opravy a vylepšení tohoto CU podle oficiálních Microsoft KB článků.
SharePoint Server Subscription Edition
KB 5002882 řeší zpřístupnění informací, vzdálené spuštění kódu, podvržení identity a obejití bezpečnostní funkce v SharePoint Serveru, vzdálené spuštění kódu ve Wordu a zvýšení oprávnění v SharePointu. Související oznámení: CVE-2026-55051, CVE-2026-55126, CVE-2026-55050, CVE-2026-55034, CVE-2026-55021, CVE-2026-55020, CVE-2026-56192, CVE-2026-56157, CVE-2026-55135, CVE-2026-55052, CVE-2026-55130, CVE-2026-55128, CVE-2026-55142, CVE-2026-55040, CVE-2026-55134, CVE-2026-55132, CVE-2026-55038, CVE-2026-55055, CVE-2026-55035, CVE-2026-55127, CVE-2026-55124, CVE-2026-55033, CVE-2026-55032, CVE-2026-55045, CVE-2026-55047, CVE-2026-55028, CVE-2026-55027, CVE-2026-55026, CVE-2026-55125, CVE-2026-55030, CVE-2026-55023, CVE-2026-55019, CVE-2026-55016, CVE-2026-50522, CVE-2026-56164, CVE-2026-54108.
Sjednocený balíček KB 5002882 obsahuje následující opravu pro SharePoint Server Subscription Edition:
- Opravuje problém, při kterém se workflow SharePoint 2010 nespustí po instalaci aktualizace June 2026.