补丁不能想起来才打：群晖 DSM 更新策略与维护窗口一次配好

引言

NAS 的操作系统 DSM 也在持续发补丁：新功能、性能增强、错误修复、安全补丁，都会以系统更新的形式推下来。企业环境里最常见的两种极端都不可取：一种是从不更新，安全漏洞攒着不补，设备暴露面越来越大；另一种是看到更新就点，生产时段直接重启，业务跟着中断。DSM 的更新设置给了第三条路——按风险分级、按窗口执行。这篇把更新类型、自动化选项和维护节奏一次讲清，适合把 NAS 当生产设备用的团队照着配。

先分清两类更新

• 重大更新：包含新功能、性能增强、关键错误修复和安全补丁。这类更新体量大、可能带来界面与行为变化，适合走变更流程，人工评估后再装。
• 次要更新：只含安全和错误修复，不动功能面。这类更新风险低、收益直接，是适合自动化的部分。

包含关键安全问题修复的更新会被标记为重要版本。官方建议至少把这类更新设置为自动安装，让设备始终处于受保护状态。

操作步骤

1. 打开更新入口：前往控制面板 > 更新和还原，在更新页面查看当前 DSM 版本与可用更新。为什么：先看清自己站在哪个版本、有哪些更新排队，再决定策略；这一眼也能确认设备是否因为配置原因没有收到某些更新——DSM 会根据系统配置自动检查更新兼容性，可用更新因设备而异。

2. 区分对待两类更新：重大更新单击下载获取更新文件，评估后在维护窗口单击立即更新安装；次要更新可交给自动化。为什么：把人工注意力留给影响面大的变更，是运维资源的最优分配；安全修复交给机器，避免「攒了一年的洞忘了补」。

3. 配置更新设置：单击更新设置，在三个选项中做选择——自动安装重要更新（只自动装安全类修复）、自动安装最新更新（自动安装当前 DSM 版本的更新，含功能更新，但不会自动升级到新的主要版本）、通知我并让我决定是否安装新更新（只通知不安装）。为什么：三个选项就是三种风险偏好。生产环境推荐的组合是勾选自动安装重要更新，其余交给通知加人工评估——安全洞不等人，功能更新等得起。

4. 为检查与安装安排时间：2024 年及更早发布的设备可以安排系统检查可用更新的时间，例如设为星期二、星期五和上午 11 点；2025 年及之后发布的设备每天自动检查更新，并在预定时间安装。为什么：把检查和安装落到业务低峰，更新引发的重启不撞上使用高峰；固定时间也方便把「更新后巡检」排进值班表。

5. 需要抢时间时用手动更新兜底：从 Synology 下载中心选择产品类型和型号，在操作系统选项卡下载 DSM 更新文件，再回到更新页面单击手动 DSM 更新，浏览选择文件安装。为什么：内网隔离或下载服务器繁忙时，在线更新走不通，手动通道保证补丁依然能进；更新完成后系统自动重启，窗口安排同样适用。

6. 挂了扩充设备的顺手看固件状态：更新页会显示 SAS 扩充设备的固件状态——需要立即更新、全部最新、尚未连接三种。需要更新时单击立即更新，几分钟完成且不重启系统，但更新期间扩充设备不可用，也无法创建新存储空间。为什么：扩充设备的固件是最容易被遗忘的角落，存储链路上的组件不同步，故障排查时会多一层干扰。

必须记住的四条边界

• 更新不可逆：只能升到较新版本，没有回滚按钮。装之前尤其是重大更新，先看版本说明。
• 更新不影响数据，但要先备份：官方明确更新系统不会影响 NAS 上的数据，同时强烈建议更新前创建备份。这不是客套话——升级前有一份可还原的备份，是所有变更的底气。
• 推迟有上限：2025 年及以后发布的设备，自动安装重要更新的桌面通知里带推迟链接，每个链接只能使用一次，且安装最多可从首次通知起推迟 28 天。安全修复不宜无限期拖延。
• 下载失败先查网络：更新下载失败时检查 NAS 的互联网连接；下载服务器繁忙则稍后再试，不必急于切换手动通道。

结语

更新策略的本质是把「打补丁」从临时动作变成制度：安全修复自动装、功能更新走评估、一切变更落窗口、动手之前有备份。这套节奏配好之后，DSM 的版本管理不再依赖某个人的记性。贵州诚鑫致达科技在接手存量设备治理时，第一轮巡检必看更新设置——大量设备的策略还停在出厂默认，该自动的不自动，该评估的没人评估。