我的群晖 nas 折腾笔记（2）：新手必看！群晖NAS 中那些看不懂的英文缩写都是什么意思？

继续研究群晖nas 中那些奇怪的英文选项

群晖控制面板中其它似乎没什么英文选项了，只有这个「安全性」里面有两个搞不懂的。

1、【安全性】>【常规】里面有个 不允许 DSM被 iframe 嵌入，这是什么意思呢？

在群晖系统的【安全性】>【常规】设置中，【不允许 DSM 被 iframe 嵌入】的选项用于防止一种称为 点击劫持（Clickjacking） 的攻击。

通俗解释：

iframe 是一种网页元素，可以将一个网页嵌入到另一个网页中显示。比如，网页A中可以使用iframe显示网页B的内容。

点击劫持 是一种网络攻击方式，攻击者会通过 iframe 将群晖 DSM（DiskStation Manager）管理页面嵌入到一个恶意网页中。当你不小心在这个恶意网页上点击某个按钮或链接时，其实你是在不知情的情况下点击了嵌入在其中的 DSM 页面上的按钮或链接，可能会导致你无意间执行了某些危险的操作，如删除数据、修改设置等。

这个选项的作用：

启用 不允许 DSM 被 iframe 嵌入 后，群晖 DSM 的管理界面就不能被嵌入到其他网页的 iframe 中，从而有效地防止点击劫持攻击，增强系统的安全性。

简单来说，这个设置能保护你不被恶意网页利用，避免误操作群晖系统，保持你的数据和设置更加安全。

2、【高级设置】里有个【Spectre 和 Meltdown 防护】，这又是什么意思呢？

Spectre 和 Meltdown 是两种计算机处理器中的安全漏洞。这些漏洞在2018年被广泛报道出来，影响了许多设备和操作系统，包括Windows、Linux和macOS等。

通俗解释：

Spectre 和 Meltdown 是两种可能被黑客利用的安全漏洞。这些漏洞可能让攻击者访问计算机处理器中的敏感数据，虽然这种攻击方式比较复杂，但如果成功，可能会导致用户的敏感信息（如密码、加密密钥等）被窃取。

在群晖系统中的作用：

群晖系统设置中，【Spectre 和 Meltdown 防护】 选项的作用是开启系统的防御机制，以减少受到这些漏洞攻击的风险。

开启防护后，系统会启用一些额外的安全措施来防止利用这些漏洞的攻击。

但是，开启这些防护措施可能会对系统性能有一定的影响，因为它需要额外的计算资源来确保安全。

简单来说，如果你启用了这个防护功能，虽然可能会让你的系统稍微变慢一点，但却能大幅提高系统的安全性，减少被攻击的风险。

其它似乎没什么好说的了。接下来，开始学习群晖的各种套件

不得不说，同样的配置，价格居然能差十倍