群晖发[严重]重要更新，日志只写一句：修正了安全性弱点

10 月 12 日，群晖推送了 DSM 7.4.1-90080 Update 1，不少人收到标题带「[严重] 重要更新」的邮件。

翻到「问题修正」一栏，全文只有一句：修正了安全性弱点。没有 CVE 编号，没说哪块组件中招，也没写严重程度——官方只提到修复安全漏洞，没有公布具体漏洞编号、受影响组件或严重程度。小众软件微博小红书

先说结论：该更，但不用抢。

这不是大版本，是打补丁

同一天，群晖给四条分支都推了更新：7.4.1-90080 Update 1、7.3.2-86009 Update 5、7.2.2-72806 Update 10、7.2.1-69057 Update 13。补丁包只有几 MB，而完整的 DSM 安装包是 400MB 上下——这个体积差说明它只替换少量文件，不是加功能。

覆盖机型也不只是新机。7.4.1 这一轮补丁里，DS918+、DS718+、DS1019+ 这些老面孔都在列；连 7.2.1 分支都还有 69057-13 这种续命更新。手上有台服役五六年的四盘位，不代表这次与你无关。

为什么敢只写一句话，什么时候点

群晖的安全公告页写得很直白：修复可用之前不公开漏洞细节，等补丁上线了才在官网公布。这次日志只留一句，本质是同一套策略：先给补丁，再谈细节。对普通用户，这事可以简化成一句——它没告诉你哪里坏了，它告诉你现在有补丁。群晖官网

更新会重启设备，挑个家里人不用 NAS 的时段。推送还分地区、分阶段，群晖明确表示，会根据设备的服务状态和系统设置，判断是否需要安装该更新。所以没收到通知，不等于被放弃；去「控制面板 → 更新和还原」手动点一次检查就行。小众软件

点之前，先看一眼这两样

一是快照。Btrfs 存储空间上先把快照计划开好，更新后真遇上怪问题，回滚往往比翻备份快得多。

二是备份。RAID 只保证「盘坏了不停机」，不保证「数据回到昨天」。相册、账本、工作文件，至少再放一份到移动硬盘或另一台机器上，那份平时别一直插着。

比这次更新更该管的，是那扇门

NAS 出事，大多数时候不是设备被攻破，而是门自己开着。把 DSM 管理页、SSH 直接映射到公网，等于把它们交给全天候扫描。改掉默认 admin、密码换成长句、开二次验证、远程优先用组网而不是裸映射端口，这四件事花不了十分钟，比任何一次补丁都更值。知乎小红书

所以这次更新值不值得点？值得。它可能是今年最「沉默」的一次重要更新：邮件写了严重，日志只写了一句，但补丁已经摆在那儿。真要说风险，不在更新本身，而在那些收到了却一直没点的人。