KB5002784: Verbessert das AMSI-Filter-Funktionsmodul
Beschreibung des Sicherheitsupdates für SharePoint Server Subscription Edition: September 09, 2025 (KB5002784)
Verbesserungen und Korrekturen
Mit diesem Sicherheitsupdate wird das Funktionsupdate für SharePoint Server Subscription Edition Version 25H2 eingeführt. Dieses Funktionsupdate wird künftig in allen öffentlichen Updates der SharePoint Server Subscription Edition enthalten sein. Weitere Informationen zu diesem Featureupdate finden Sie unter Neue und verbesserte Features in SharePoint Server Subscription Edition Version 25H2.
Dieses Sicherheitsupdate enthält Verbesserungen und Fixes für die folgenden nicht sicherheitsrelevanten Probleme in SharePoint Server Subscription Edition:
- Sie können jetzt das Cmdlet Test-DefenderAndAmsiWorkProperly in der SharePoint Management Shell verwenden, um zu überprüfen, ob alle Windows Defender-Komponenten installiert und aktiv sind und ob die SharePoint AMSI-Integration (Antimalware Scan Interface) korrekt funktioniert.
- Um Workflows in SharePoint Server verwenden zu können, muss jetzt das neueste Update für SharePoint Workflow Manager installiert sein.
- Um die Sicherheit in SharePoint Server zu erhöhen, sind Benutzer in der Gruppe WSS_WPG nun von der Ausführung administrativer Prozesse, wie z. B. dem SharePoint Products Configuration Wizard (Psconfig), ausgeschlossen. Weitere Informationen finden Sie unter Kontoberechtigungen und Sicherheitseinstellungen in SharePoint Servern.
- Aktualisiert den Zeitplan für den Maschinenschlüsselrotationsauftrag von monatlich auf wöchentlich und stellt sicher, dass er automatisch nach Abschluss jedes Aktualisierungszyklus ausgelöst wird.
- Verbessert das Funktionsmodul AMSI-Filter. Ändert die Standardeinstellung so, dass sie immer aktiviert ist.
- Behebt ein Problem, bei dem alle passenden Anfragen sofort blockiert werden, wenn Drosselungsregeln konfiguriert sind.
- Aktualisiert das NuGet-Paket Microsoft.Exchange.OfficeGraph.SpoolsScaleOutMapper auf Version 5.0.5.
- Behebt ein Problem, bei dem einige Zeichen in E-Mail-Nachrichten nicht korrekt angezeigt werden können, wenn sie den Zeichensatz GB18030 für ausgehende E-Mails verwenden.