QNAP 威聯通 資安新聞 有關QTS「建議版本」功能之說明
有關「建議版本」功能之說明 台灣台北,2022 年 2 月 1 日 – 威聯通®科技 (QNAP® Systems, Inc.) 因應近期 QNAP 產品資安事件應變團隊 (PSIRT) 偵測到有不法分子濫用日前已修補的安全性問題 ( QSA-21-57 ) 發動網路攻擊,QNAP 於 2022 年 1 月 27 日將已修正相關安全性問題的系統韌體版本設定成「建議版本」,如您的 QNAP NAS 有開啟「建議版本」自動更新功能,將會啟動自動更新系統至特定版本,以提升 QNAP NAS 防護能力,防止被不法之徒入侵。 什麼是「自動更新」功能? QNAP 持續提供系統韌體更新,當中包括功能更新、問題修正及安全性更新等等。為方便用戶取得最新版本的系統韌體,自 QTS 4.5.0 / QuTS hero h4.5.0 版本開始,已提供自動更新到「最新版本」的功能,讓系統可以依設定自動安裝更新及重新開機套用更新。為了讓客戶更彈性地取得更新,QNAP 在 QTS 4.5.3 / QuTS hero h4.5.3 版本導入「建議版本」選項以改善自動更新功能,兩者的差異見下表: 自動更新選項 最新版本 :適用客戶群 希望取得最新功能的客戶 建議版本:適用客戶群 只希望取得重大更新的客戶 「建議版本」定義及發行規則: 建議版本會包含前幾次發行版本中的錯誤修正。為免客戶的 NAS 經常因自動更新功能造成服務中斷,QNAP 會定期挑選系統韌體版本作為「建議版本」,以協助用戶更新 NAS。 如何停用「自動更新」功能: 如你的 NAS 服務不希望因「自動更新」功能而停止,你可以檢查及調整以下設定來關閉「自動更新」功能。但 QNAP 建議定期檢查是否有安全性更新發布,並適當安排更新計劃以增強 QTS / QuTS hero系統安全性。 「控制台」-> 「韌體更新」-> 「自動更新」 取消勾選「建議版本」及「最新版本」,即可關閉「自動更新」功能。 「自動更新」功能運作原理:QTS / QuTS hero系統會定期連線到 QNAP 雲端伺服器取得最新系統韌體資訊,如有設定通知功能,系統會依設定寄送通知。並在登入 QTS / QuTS hero時顯示更新提醒。 如已啟用「最新版本」自動更新功能,QTS / QuTS hero系統將檢查已安裝的系統韌體版本是不是較「最...





