群晖悄悄推了个「重要更新」：修了啥不说，就让你的NAS重启_网络存储

10月13日晚上，群晖机主们发现了一件事：DSM 推送了一个「重要更新」——7.4.1-90080 Update 1。越看越有意思。官方描述就几个字：修复安全漏洞。什么漏洞、哪个组件中招、多严重、有没有人在利用——全部没写。修了啥不说，还要求你的 NAS 重启。微博小红书

这个更新长什么样

群晖给机主的交代拢共几条：它是纯安全更新，标记为 important；漏洞编号、受影响组件、严重程度都没公布；安装需要重启，这期间你的容器服务、下载、监控录像会集体"短暂失踪"；分阶段推送，不是所有人都能同时收到，而且群晖会根据设备的服务状态和系统设置，判断你这台到底需不需要装。最后一条最容易误会。经历过2024年12月那轮推送的老机主都见过这种场面：当时群晖批量发邮件，催用户升级修一个远程代码执行漏洞，有人第一时间点"检查更新"，结果提示"已是最新"——不是他安全了，是推送还没排到他，还得再等几天。所以你的机器没弹更新，先别急着庆幸；弹了，也别以为全网都收到了。微博微博

机主现在该干什么

先说结论：收到了，就装。群晖很少发纯安全更新，发了基本都带着 important 的标签——别忘了今年2月，有人实测出 DSM7 的任意文件读取漏洞，最后还是靠一版 Update 9 修掉的。这种问题，官方沉默的成本，远高于重启一次机器的成本。小红书

顺手检查两个地方：

控制面板 →「更新和还原」。NAS 上跑着 Docker、监控录像这类常驻服务的，建议把更新策略设成仅通知，自己挑个低峰时段重启，别让它半夜突袭；纯备份用途的机器，开自动也未尝不可。小红书
还没收到推送的，别去找野路子包硬装，等就行。

两种人把眼睛睁大：

黑群晖用户：系统更新一律别碰。手贱更新导致重装的坑，已经有人两年间反复踩过一遍，重装一次的代价比重启十次还大。小红书
跑不动 DSM 7.4.1 的老机型——7.4 是几十款老机的末班车——这次更新装不到它们身上。与其纠结版本，不如先看看自己对外开放了什么：QuickConnect、端口映射，能关的先关。

双11前刚提货新机、或者正打算进一台的，开机第一面就撞见「重要更新」，别慌——那不是质量不好，是群晖在认真。