群晖助手弹「不支持密码加密」:这条警告在说什么、两条官方处置路
症状:输密码之前,先来了一条警告
用 Synology Assistant 做设备初始化、安装或迁移这类需要输入管理员帐户和密码的操作时,弹出提示:
此服务器的软件版本不支持密码加密。请确保您的网络环境安全,然后再继续或更新软件升级到支持服务器密码加密的版本。
很多人第一反应是以为自己密码记错了、或者设备坏了。都不是——操作没有失败,这是 Assistant 在动手前主动警告一个潜在的安全风险:这台设备当前软件版本太旧,不支持密码加密传输,你接下来输入的管理员密码会以不加保护的方式在网络上走。
先分清两个软件名词,官方专门做了注释:DSM 是 Synology NAS 上使用的软件;DSM UC 是 Synology Unified Controller 上使用的软件。两者都会出现这条警告,处置时的版本门槛不同。
定性:警告的是传输通道,不是密码本身
这条消息的本质是:Synology Assistant 与 DSM(或 DSM UC)之间的密码传输没有加密保护。
管理员帐户密码是一台设备上分量最重的凭据。在普通的办公网络里明文传输,同一网段内的任何设备都可能截获——这正是警告让你「确保您的网络环境安全,然后再继续」的原因。官方给出两条路,一条治本,一条过渡。
路线一:更新软件版本(治本)
- 对于 DSM:更新到 DSM 6.2.4 或以上版本可解决此问题;
- 对于 DSM UC:更新到 DSM UC 3.1 或以上版本可解决此问题。
版本到位后,Assistant 与设备之间就能用加密通道传密码,警告自然不再出现。旧设备若还能收到更新推送,优先走这条路。
路线二:网线直连(无法升级时的过渡)
如果设备确实无法更新——老型号停在终版系统、或现场暂时不具备升级条件——官方给的替代方法是物理隔离:
- 对于 DSM:使用电缆将设备与安装 Synology Assistant 的计算机直接连接;
- 对于 DSM UC:使用线缆直接连接 Synology Unified Controller 和安装了 Synology Assistant 的计算机。
两条共同的关键纪律:确保在此过程中不要连接到其他网络。直连的网线就两个端点,明文密码也只在这一根线里走,旁听者无从下手;一旦机器同时还连着办公网,这条防线就破了。操作完成后恢复原网络拓扑即可。
顺带一提:警告之后密码该不该换?
严谨起见,如果你是在不可控的公共网络或陌生网段里看到这条警告并继续完成了操作,事后修改一次管理员密码是稳妥的收尾——既然传输过程可能被截获,换一把新钥匙花费最少、收效最直接。日常在可信内网里按官方路线处置,则无需过度紧张。
小结
- 弹「不支持密码加密」不是故障,是 Assistant 在明文传输前的安全警告;
- DSM 更新到 6.2.4 或以上、DSM UC 更新到 3.1 或以上,可从根上解决;
- 无法升级时用网线电脑直连设备、全程不连其他网络,作为过渡方案;
- 在不可控网络里继续操作过的,事后改一次管理员密码。
诚鑫致达科技初次接管老旧机型时,见到这条提示的第一动作是核对软件版本而不是怀疑密码——底座版本先补齐,凭据安全才谈得上。