群晖 NAS 发布严重级安全更新，用户需要尽快升级系统解读

群晖官方发布标记为严重级的 DSM 安全补丁，本次补丁用来修复高危漏洞，漏洞存在远程代码执行风险，只要你的 NAS 暴露在公网、开启外网访问，攻击者就有机会利用这个漏洞入侵设备，窃取硬盘里照片、文档等全部数据，甚至接管整套 NAS 系统，不管是家用存资料、工作室存素材的用户，都建议优先备份数据，再完成 DSM 系统升级，老旧型号部分不会自动推送更新通知，需要手动去下载中心获取固件包安装，升级完成后系统会自动重启，并且升级之后无法回退到旧版本，下面把风险、升级步骤、注意事项整理清楚。

一、本次严重级安全漏洞风险说明

二、群晖 NAS 升级前准备清单

1. 优先备份重要数据，使用 Hyper Backup 或者外接硬盘备份，防止升级意外。
2. 确认 NAS 供电稳定，不要在升级过程中断电、拔网线，断电可能导致系统损坏。
3. 查看机型是否属于无推送通知的老款机型，这类机型不会收到弹窗提醒，只能手动下载固件。
4. 记录好 DSM 管理员账号、端口、共享文件夹权限，方便升级后核对服务。
5. 关闭正在跑的任务，比如文件同步、转码、快照任务，避免升级中断任务。

三、两种升级操作步骤

自动在线升级（有推送的机型）

1. 登录 DSM 后台，打开
2. 在 DSM 更新页面，点击检查更新，识别到严重安全补丁后点击下载并更新
3. 等待下载完成，确认升级，NAS 会自动重启，重启期间不要操作设备
4. 重启完成后，回到更新页面确认版本号，验证升级成功

【控制面板】-

【更新和还原】

手动离线升级（老机型、收不到推送的机型）

1. 打开群晖官网下载中心，选择自己对应的 NAS 型号
2. 进入操作系统栏目，下载对应 DSM 版本的安全更新包
3. 进入控制面板更新和还原，选择
4. 上传下载好的 pat 固件包，确认升级，等待重启完成校验

【手动 DSM 更新】

四、升级之后的安全加固建议

1. 尽量减少公网直接端口映射，外网访问优先使用 QuickConnect 或者 VPN。
2. 管理员账号设置强密码，关闭默认 admin 账号，开启二次验证。
3. 定期检查 DSM 套件更新，MailPlus、File Station 等套件也会单独发布安全补丁。
4. 不需要的服务，比如 Telnet、SSH、FTP，平时保持关闭状态。
5. 开启系统安全通知，后续高危安全更新第一时间收到提醒。

五、本次升级限制说明

1. 安装本次安全更新之后，不支持降级回退旧 DSM 版本，确认好再升级。
2. 升级过程会重启 NAS，所有共享、同步、监控服务会短暂中断。
3. 部分超老 FS、XS、早期 Plus 系列机型，系统不再自动推送通知，必须手动下载补丁。
4. 升级不会删除硬盘里的文件、照片、共享文件夹，但是备份依然是必要操作。

【相关 FAQ】

问题 1：群晖 NAS 这次严重级安全更新，不升级会有什么风险？

回答 1：群晖 NAS 本次严重级安全更新修复远程代码执行漏洞，如果不升级，开启外网访问的群晖 NAS 容易被攻击者利用漏洞入侵，盗取存储文件、控制 NAS 设备，造成数据泄露和丢失。

问题 2：我的群晖 NAS 只在内网使用，要不要安装这个严重级安全更新？

回答 2：只在内网使用的群晖 NAS 风险会低很多，但内网如果有其他设备被入侵，依然存在横向渗透的可能，官方建议所有用户都安装本次严重级安全更新。

问题 3：为什么我的群晖 NAS 没有收到这次严重级安全更新推送？

回答 3：部分早期 FS、XS、Plus 系列老旧机型不会收到自动推送，需要自行前往群晖下载中心，找到对应型号手动下载 pat 固件包离线升级。

问题 4：升级群晖 NAS 这个严重级安全更新，硬盘里的数据会不会丢失？

回答 4：正常升级群晖 NAS 严重级安全更新不会删除硬盘数据，但升级存在极小概率意外，所以升级前务必备份重要资料，同时保证供电稳定。

问题 5：群晖 NAS 安装本次严重级安全更新之后，还能降级回到旧版本吗？

回答 5：群晖 NAS 安装本次严重级安全更新之后，不支持降级回退到之前的 DSM 旧版本，升级操作前需要确认自身套件、插件兼容新版本。

【参考资料】

[2026-11-13]（群晖发布严重安全漏洞公告，DSM 紧急安全补丁发布）群晖中国官网安全公告

[2026-11-13]（Synology-SA-26:03 严重漏洞通告，CVE-2026-32746）Synology 安全中心

[2026-11-13]（群晖 NAS 高危漏洞修复，尽快升级 DSM 系统）IT 之家

[2026-11-13]（群晖 DSM 安全更新操作教程，手动升级步骤）什么值得买

【免责声明】

本文内容基于群晖官方安全通告、DSM 版本说明以及媒体安全资讯整理，群晖 NAS 严重级安全更新的机型适配、补丁推送时间存在地域差异，升级操作、漏洞处置方案以群晖官方知识库和公告为准，升级前请做好数据备份，本文不承担升级操作带来的数据损失责任。