工作流中的代码注入导致SharePoint RCE (CVE-2020-0646)
2019年11月份，安全研究人员在微软SharePoint Online的工作流中发现了一个代码注入漏洞，并将其上报给微软公司。攻击者一旦成功利用该漏洞，将能够在目标系统中实现远程代码执行。微软在获取到漏洞信息之后，第一时间修复了在线平台上的相关漏洞，但是却到2020年的1月份才修复.NET Framework中的相关问题。因此，如果你的SharePoint On-Rremise版本没有安装2020年1月份的.NET补丁，那你将仍然会受到该漏洞的影响。
目录 怎样使用SPSD 配置Environment XML文件 PowerShell激活Feature 上篇博客讲了利用PowerShell导出、导入AD中的Users。这篇介绍简单介绍一下SPSD工具包（因为官网已经有非常详细的讲解），接着是附录了一些常用的PowerShell脚本，用于我在部署的时候快速导入css、js、images、设置MasterPage、创建权限组、分配权限等。 SharePoint Solution Deployer（SPSD）能快速帮助程序员部署WSP，使用SPSD也是
Office Web Apps 将为 Word、Excel、PowerPoint 乃至 OneNote 的桌面版本提供基于 Web 的版本。当然，在 Web 上存储和共享 Office 文档并非新生事物。之前使用 Microsoft 的 Office Live Workspace 就可以在线保存和管理文档。但是，Office Web Apps 允许您通过浏览器实际创建和编辑文档，从而更具优势。最终，Office Web Apps 必然会取代 Office Live Workspace。 与桌面版本中提供的全
起初看起来只是Microsoft Teams的一次轻微中断，结果还殃及了与Teams集成的诸多Microsoft 365服务，包括Exchange Online、Windows 365和Office Online。 八个多小时前微软在Microsoft 365状态Twitter官方帐户上透露：“我们接到了有关用户无法访问Microsoft Teams或使用任何功能的报告。” 两小时后微软表示，导致连接问题的根源是最近的一次部署，通向内部存储服务的连接出现了中断。 然而，Teams不是唯一受到中断影响的产品，
说明：之前老有人提到OneDrive 5T不够用，这里博主就分享个免费升级25T的方法，也是微软很早就出的一个政策，部分订阅的OneDrive网盘使用量超过90%的可免费申请提高容量到25T，博主也是很早就申请了，这里就大概说下，有需求的可以升级下。
Microsoft Office一直是全球办公室软件领域的佼佼者。其中，Office 2016专业增强版是其中的一员，是一款功能强大、设计优秀的办公套件。本文将介绍Office 2016专业增强版的主要特性和功能。
做SharePoint开发有时候是一件比较痛苦的事情，毕竟庞大的框架总是笨重的~~
拙作《Office 365开发入门指南》上周开始已经正式在各大书店、在线商城上市，欢迎对Office 365的开发、生态感兴趣的开发者、项目经理、产品经理参考本书，全面了解Office 365带来的全新机遇以及在具体业务应用开发中的场景。
因为一些众所周知的原因，目前肯定有很多人重新注册E5，Microsoft365E5开发者注册时会自带一个xxx.onmicrosoft.com的域名，如果是注册的时候手滑点了自动设置（就像我），或者是如果之前设置了想要改
Visio是一款微软公司开发的流程图和图表制作软件，它可以帮助用户创建各种类型的图表和流程图，如组织图、网络拓扑图、工作流程图等。本文将从使用者的角度出发，介绍Visio软件的主要功能和使用方法。
通过安装 Office Online Server 使用户可以在 Exchange Outlook 网页版中查看和编辑受支持的文件附件，而无需先下载这些附件，也无需在本地安装相关程序。
首先按照文档中的内容，下载sharepoint online 的模块 https://www.microsoft.com/zh-cn/download/details.aspx?id=35588 安装
微软继上周四将SkyDrive更名为OneDrive之后，本周一微软宣布将于4月1日推出商务版的OneDrive，以OneDrive为核心主打造独立云存储服务，旨在拓宽用户群体。 更名之后的OneDrive增加了许多新的特性，用户无需注册Office 365或SharePoint Online即可以使用独立云存储服务，所有Office 365的用户将可以免费使用OneDrive。 商务版OneDrive可以作为一个个人图书馆使用，用户可以存储个人工作文档和文件。作为office online的
手里面有了几个OneDrive的号，有个人号，E5管理号，商业管理号，A1子号，A1P子号，世纪互联子号，可是基本都是空的，也不敢存太多东西，毕竟除了E5是自己注册的，其他的都不太稳，要是能够转存资源就好了，刚好发现了一个比较优秀的网站，可以转存多种主流网盘(注:国外的)，当然也包括OneDrive不同域之间的转存，最重要的是，完全免费，只有一点小限制(后面说)，(不啰嗦了，打字真累)，他这就是 mover.io。
---- 新智元报道 编辑：Aeneas 如願 【新智元导读】继谷歌、甲骨文宕机事件后，Microsoft Teams也来宕机「凑热闹」。 又双叒叕宕机了！ 前几天因为高温席卷，把谷歌和甲骨文的云服务器都「热」到了宕机。刚消停没多久，又来了一家巨头宕机事件。 就这两天，微软的Microsoft Teams出问题了！ 7月21日上午10点左右，Teams忽然登不上了。 全球摆烂大狂欢 全世界的打工人们撒花、开香槟，汇成一片欢乐的海洋。 看这喜悦之情，已经溢于言表了。 打工人们be lik
微软OneDrive for Business团队正在通过升级吸引企业用户采用这项云存储服务。 在4月28日发布题为《条条框框外的思考》(似乎暗指微软竞争对手Box以及/或者Dropbox)的博客文章中，OneDrive for Business团队宣布如下内容： - OneDrive for Business的每个用户默认存储从25GB增加到1TB - 将每个用户1TB的OneDrive for Business存储容量作为Office 365 ProPlus订阅的一部分 - 新增的OneDrive
先说结论:SharePoint本地工作台是测试基本的功能能不能用,而托管工作台适用于复杂的功能,尤其是需要用到SharePoint站点里面的数据的情况的.
变一般软件开发中必备的一样工具就是代码编辑器。传统的代码编辑器一般都是以软件安装包的形式安装到电脑里面，代码编辑保存后一般也是通过ftp或者svn等工具提交到服务器的（当然，像.NET开发中Microsoft Visual Studio这样强大的集成工具另说了。）。
project Premium vision online Plan 2 Microsoft 365没有订阅Office应用程序的完整安装版本：提示:如果你有这些微软365订阅，你不 您不需要下载和安装任何桌面应用程序，但在大多数情况下，您仍然可以在Web浏览器中访问和使用Office应用程序 的在线版本
Microsoft Excel LTSC 2021 for Mac是一款适用于Mac操作系统的电子表格软件，它主要面向需要使用电子表格来管理和分析数据的人群。这包括但不限于企业、学校、个体经营者和家庭用户等。
之前写过一篇文章，在使用Power BI进行建模时，能尽量使用SQL就不要使用Excel文件。
Microsoft training kits对于开始学习一门新技术的时候是一个非常好的资料.下面是一些training kits列表: .NET Framework 3.5 Enhancements Training Kit Visual Studio 2008 and .NET Framework 3.5 Training Kit SQL Server 2008 Developer Training Kit Visual Studio 2010 and .NET Framework 4 Training
最近在修改很久之前做的一个模型，发现仅仅只有3个excel文件，却刷新了1分21秒：
第一步：首先您必须安装.NET Framework 3.0，则可以下载其Redistributable Package Microsoft .NET Framework 3.0 Redistributable Package 第二步：Microsoft® Windows® Software Development Kit for Windows Vista™ and .NET Framework 3.0 Runtime Components正式版 这是.NET 3.0程序开发的运行库，里面有你开发WPF、
microsoft project 2016中文破解版是微软最新发行的一款项目管理软件，该软件利用内置模板、 甘特条形图、日程表、现成的报表、资源规划和许多其他功能，可以帮助成功地管理您的项目。project2016拥有熟悉的自动日程安排工具，可以帮助用户减少效率低的情况和培训时间，多个日程表可帮助更轻松地对复杂的日程安排进行可视化。同时资源管理工具可帮助用户构建项目团队、请求所需的资源，以及创建更加高效的计划，从而保证你的项目、资源和团队井井有条、步入正轨。Microsoft Project2016不仅可以快速、准确地创建项目计划，而且可以帮助项目经理实现项目进度、成本的控制、分析和预测，使项目工期大大缩短，资源得到有效利用，提高经济效益。是专案管理软件程序由微软开发销售。软件设计目的在于协助专案经理发展计划、为任务分配资源、跟踪进度、管理预算和分析工作量。日程表可以以资源标准的，而且关键链以甘特图形象化。另外，Project可以辨认不同类别的用户。这些不同类的用户对专案、概观、和其它资料有不同的访问级别。自订物件如行事历、观看方式、表格、筛选器和字段在企业领域分享给所有用户。本站免费提供microsoft project 2016中文破解版，同时提供project 2016激活教程及project 2016破解文件，详细安装破解教程请参考下文。
微软于北京时间2016年7月12日发布了11个新的安全公告，其中6个为严重等级，5个为重要等级。本次更新主要修复Windows、Internet Explorer、Office、Microsoft Office Services 和 Microsoft .NETFramework、Adobe Flash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
最近看到新版的Office Web Apps Server开放下载了，貌似还是免费的，于是果断下载了。
本篇我们介绍一个API 工具，用于在 Windows Store App 中使用 Office 365 API。 首先来说一下本文的背景： 使用 SharePoint 做过开发的同学们应该都知道，SharePoint 有一套客户端对象模型（Client Object Model）用于读取和操作列表和文档库的数据。这个模型支持的应用程序类型包括ASP.NET、WPF、Silverlight和WP等，但是 Windows Store App 不在支持行列中（这一点我一直不太理解）。。。这样的话，我们就没办法在
按照惯例，还是先来一个平平无奇的视频： http://mpvideo.qpic.cn/0b2e3eaauaaakqacic6epvqvbwodblmqacqa.f10002.mp4?dis_k=7ea
自定义 Sharepoint MasterPage 页，共有 31 个 ContentPlaceHolder 占位符，一个也不能少因为在应用到网站或网页时，网站或网页要向 MasterPage 页里对应的 ContentPlaceHolder 里填入内容，若有的 ContentPlaceHolder 不需要则可以把它隐藏掉而不要将其删除。
整个过程的PQ底层逻辑很清楚，使用一个示例文件作为函数，然后用这个函数遍历文件夹中的所有文件，最终将结果合并到一张表中：
几乎所有的教程都会告诉你，使用 Power BI 获取数据最简单的方式是从本地excel表中获取，紧接着教你如何从本地文件夹中获取多个文件。
绕开网关，多人在各自电脑上协作更新onedrive数据源，而无需专门用一台不关机不断网的电脑来登录gateway进行刷新。
在我看来，只有PDF编辑器（阅读器）的始祖，Acrobat DC才是最牛逼的PDF编辑器（阅读器），甚至，就连PDF文档的标准都是它制定的！因为它不只是可以阅读，还可以编辑PDF，合并多个PDF文件，以及将一个PDF文件分割成为多个PDF文件、格式转化等等常见的PDF操作。
DC Acrobat（Adobe Acrobat XI Pro ex）是世界上最佳桌面PDF解决方案的完全重新构想的版本。它包括一个移动应用程序，因此您可以在任何设备上填写，签名和共享PDF文件。借助Document Cloud服务，您可以从任何地方创建，导出，编辑和跟踪PDF文件，并保持与所有设备上的最新文件的连接。
我们使用Wiki页面来分享知识，增进团队合作。下面我将向大家展示SharePoint 2013 Wiki的使用方法。教程我都将以这张Wiki页面（即当前页）为示例。 编辑页面 如要编辑页面，单击顶部Edit Page图标即可进行编辑。当然，在Page 选项卡，还有丰富的功能可供操作。当你对页面进行编辑时，你可以轻松插入文本或者Table甚至是多媒体，比如：视频、图片等。当编辑结束时，点击Save按钮进行保存。当你离开页面时，客户端浏览器也会提醒你是否需要对未保存的页面进行保存，这样友好的提示可以避免数据的
SAP于2010年7月通过58亿美元购得Sybase。SAP的Sybase Unwired Platform（SUP）平台是一个移动应用的开发、执行和管理套件。 在SUP的较早版本里，主要有两个开发架构来选择，一种是native应用，通过MBO来实现；另一种则是通过HWC来实现的online。后来加入对第三方HTML5框架的支持。在现在3.0的版本里，最大的变化就是以前那个熟悉的开发MBO和HWC的开发工具都不存在了。也就是说，SMP完全放弃了以前的开发方式，选择了更开放，更加标准的技术架构路线 SAP M
近期，来自云安全公司Avanan的安全研究专家发现了一种名叫PhishPoint的新型攻击技术，而这种攻击技术将允许攻击者绕过Microsoft Office365的保护机制。
Bleeping Computer 网站披露，长达五小时的 Microsoft 365 全球中断是一个路由器 IP 地址变化，致其广域网（WAN）中所有其它路由器之间的数据包转发问题引起。
Arcgis推出了Arcgis Online，但是大家都不知道这是个什么东西，怎么用这个东西，今天这篇文章手把手的教你如何使用Arcgisonline发布地图服务。
北京时间 2019 年 11 月 8 日，微软发布了 Visual Studio Code 1.40 版本。让我们来看看有哪些主要的更新。
今天（北京时间 2019 年 11 月 8 日），微软发布了 Visual Studio Code 1.40 版本。让我们来看看有哪些主要的更新。
视觉，视觉，视觉。本月的（几乎）所有有关视觉效果的内容都包含大量新视觉效果和对现有视觉效果的更新。此外，我们正在帮助用户入门引入画布水印。Power BI出现了一个闪亮的新图标，我们向Power BI Desktop初始屏幕添加了关闭选项。可视化的个性化现已普遍可用，并且我们在预览中引入了动态M查询参数。在移动端，我们（除其他外）增加了对缺口显示的支持，在服务上，我们对“新外观”体验进行了一些更新。
最近在用Ext.NET，因为是在SharePoint环境下使用，一直被这样一个问题所困扰着：在使用Ext.NET时，页面必须使用拥有管理权限的用户刷新一次（只要刷新其中任意Ext.NET页面），其他用户才能显示界面。查看网页源代码，发现Extjs的脚本文件和CSS文件并没有注册。而Extjs的脚本文件和css文件是作为资源嵌套在Ext.NET的dll中的。由此想到，应该是用户权限问题，导致Ext.NET的ResourceManager1控件无法注册脚本。
最近要对公司里的SharePoint进行升级，由于旧的系统SharePoint 2010已经有2年了，上面改动比较多，而且权限也很混乱了，所以下定决心要对其做一次升级，重新部署一台新的SharePoint 2013 Server。 2014-11 Update :安装配置时Service Account请参考如下文章： SharePoint 2013 Farm 安装指南——Least Privilege 目前采用以下配置 1台独立的Domain Controller服务器（Windows Serve
写过很多关于SharePoint 2013 安装，这是第四篇。可能你会觉得为什么如此简单的安装至于花那么多精力去折腾吗。我的答案是肯定的。知识的积累不是一蹴而就的，而是循序渐进的去学习，每一个阶段都有独立的思考，于是乎第四篇SharePoint 2013的安装记录就诞生了，这边文章我想和大家分享怎样让SharePoint Farm的安全性得到提升。 利用AutoSPSourceBuilder和Autospinstaller自动安装SharePoint Server 2013图解教程——Part 1
安全研究人员警告称，威胁行为者可能会劫持Office 365账户，对存储在SharePoint和OneDrive服务中的文件进行加密，以获得赎金，很多企业正在使用SharePoint和OneDrive服务进行云协作、文档管理和存储，如果数据没有备份，那针对这些文件的勒索软件攻击可能会产生严重后果，导致所有者和工作组无法访问重要数据。 近期，网络安全公司Proofpoint的研究人员在一份报告中指出，勒索攻击的成功主因在于滥用“自动保存”功能，该功能会在用户进行编辑时创建旧文件版本的云备份。威胁行为者要加密S
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
