Antivirus Essential 病毒定义更不动：六步排查加一条版本红线

能上网，病毒库却停在原地

杀毒套件的价值全在病毒定义的新鲜度上——更新失败一天，对新样本的识别就弱一天。环境明明能上网，Antivirus Essential 的更新却总是失败，这种情形官方知识库给了一张六步排查单，从网络配置到时间同步挨个过。另外有条版本红线要先记牢：套件 1.4.8-2801 及更早的版本用的是旧版 ClamAV 扫描引擎，官方已停止为这些版本提供病毒定义更新——先到套件中心把 Antivirus Essential 升到当前版本再谈排查，老版本怎么折腾都是白费劲。

六步排查单

• 手动配置 DNS：进 DSM 控制面板、网络、常规，勾选手动配置 DNS 服务器，值设为公共 DNS——国内网络用 114.114.114.114 或 223.5.5.5，其他网络按所用公共 DNS 的说明填；
• 临时关闭 IPv6：控制面板、网络、网络接口，选 LAN 点编辑进 IPv6 页，把 IPv6 设置改为关闭——部分老网络环境下 IPv6 通路不畅会拖垮更新请求；
• 别手动设 MTU：网络接口里双击 LAN，IPv4 处确认「手动设置 MTU 值」复选框没有勾上。部分机型不显示这个选项，跳过此步即可；
• 与 NTP 服务器同步时间：控制面板、区域选项、时间、时间设置，从服务器地址下拉菜单换一个 NTP 服务器，点立即更新——病毒定义的下载校验对时间敏感，钟不准更新就容易失败；
• 放行更新源：确认上级路由器或调制解调器的防火墙允许通过 HTTP 协议访问 ClamAV 官方数据库站点（database.clamav.net）和群晖的更新检查地址（myds.synology.com）——出口设备拦截这两处是常见暗因；
• 再点一次更新：回到 Antivirus Essential 的更新页，点更新，看发布日期是否前进。

六步做完仍未解决，官方还留了一条手动通道：在一台能上网的电脑下载定义文件人工搬进 NAS——这条路隔离网环境用得最多，此前已有专文细讲，步骤不复述。

两个补充口径

更新过程慢，不一定是在卡：NAS 上资源占用较高的服务会拖长更新耗时，可以临时暂停这类服务，或挑系统空闲时段再执行。影响更新成败的两个基本面也值得记住：外网连接的下载速度，以及套件自身的版本新旧——先升版本、再查网络，顺序别反。

小结

病毒定义更新失败，排查次序是「版本、DNS、IPv6、MTU、对时、放行」六连查，外加一条隔离网手动导入的兜底通道。套件停在不受支持的旧版本上，是这类问题里容易被忽略的根因。

诚鑫致达科技给客户做例行巡检时，会顺手点开 Antivirus Essential 的更新页看一眼病毒定义的发布日期——日期停在几周前，说明这条更新链路早已断了，该按这六步过一遍了。