QNAP 威聯通 資安新聞 有關QTS「建議版本」功能之說明

有關「建議版本」功能之說明

台灣台北，2022 年 2 月 1 日 – 威聯通®科技 (QNAP® Systems, Inc.) 因應近期 QNAP 產品資安事件應變團隊 (PSIRT) 偵測到有不法分子濫用日前已修補的安全性問題 (QSA-21-57) 發動網路攻擊，QNAP 於 2022 年 1 月 27 日將已修正相關安全性問題的系統韌體版本設定成「建議版本」，如您的 QNAP NAS 有開啟「建議版本」自動更新功能，將會啟動自動更新系統至特定版本，以提升 QNAP NAS 防護能力，防止被不法之徒入侵。

什麼是「自動更新」功能？

QNAP 持續提供系統韌體更新，當中包括功能更新、問題修正及安全性更新等等。為方便用戶取得最新版本的系統韌體，自 QTS 4.5.0 / QuTS hero h4.5.0 版本開始，已提供自動更新到「最新版本」的功能，讓系統可以依設定自動安裝更新及重新開機套用更新。為了讓客戶更彈性地取得更新，QNAP 在 QTS 4.5.3 / QuTS hero h4.5.3 版本導入「建議版本」選項以改善自動更新功能，兩者的差異見下表：

自動更新選項 

• 最新版本 ：適用客戶群 希望取得最新功能的客戶
• 建議版本：適用客戶群  只希望取得重大更新的客戶

「建議版本」定義及發行規則：

建議版本會包含前幾次發行版本中的錯誤修正。為免客戶的 NAS 經常因自動更新功能造成服務中斷，QNAP 會定期挑選系統韌體版本作為「建議版本」，以協助用戶更新 NAS。

如何停用「自動更新」功能：

如你的 NAS 服務不希望因「自動更新」功能而停止，你可以檢查及調整以下設定來關閉「自動更新」功能。但 QNAP 建議定期檢查是否有安全性更新發布，並適當安排更新計劃以增強 QTS / QuTS hero系統安全性。

「控制台」-> 「韌體更新」-> 「自動更新」



取消勾選「建議版本」及「最新版本」，即可關閉「自動更新」功能。

• 「自動更新」功能運作原理：QTS / QuTS hero系統會定期連線到 QNAP 雲端伺服器取得最新系統韌體資訊，如有設定通知功能，系統會依設定寄送通知。並在登入 QTS / QuTS hero時顯示更新提醒。
• 如已啟用「最新版本」自動更新功能，QTS / QuTS hero系統將檢查已安裝的系統韌體版本是不是較「最新版本」新，如已安裝的版本比「最新版本」舊，系統將依自動更新設定的時間執行更新及重新啟動以套用新版本系統韌體。
• 如已啟用「建議版本」自動更新功能，QTS / QuTS hero系統將檢查已安裝的系統韌體版本是不是較「建議版本」新，如已安裝的版本比「建議版本」舊，系統將依自動更新設定的時間執行更新及重新啟動以套用新版本系統韌體。

關於QNAP

QNAP 命名源自於高品質網路設備製造商（Quality Network Appliance Provider），我們致力研發軟體應用，匠心優化硬體設計，並設立自有生產線以提供全面而先進的科技解決方案。QNAP 專注於儲存、網通及智慧視訊產品創新，並提供 Cloud NAS 解決方案，透過軟體訂閱制及多元化服務管道建構嶄新的科技生態圈。在 QNAP 的企業藍圖中，NAS 早已突破儲存裝置的框架，搭配雲基礎網路架構上的多項研發創新，協助客戶高效率導入人工智慧分析、邊緣運算及資訊整合應用，創造更大優勢與價值。