群晖老版本用户抓紧了：这次补丁是末班车
这几天不少用群晖的公司都听说了勒索病毒的事，文件被加密成打不开的后缀，官方连发了好几轮公告。最值得注意的一条，容易被淹没在这些消息里：官方破例给已经停止支持的老版本系统，也推送了安全补丁。
老版本早就停更了，为什么这次还能收到补丁？
按理说老版本停更就意味着没人管了，这次不一样。DSM 7.2、7.1、7.0 一直到 6.2，都拿到了针对这次漏洞的紧急修复。官方的态度很明确：这次的攻击利用的是早就发布过修复的旧漏洞，中招的机器基本都是没更新的。换句话讲，老版本用户的补丁，是难得的末班车——过了这轮，停更版本大概率不会再有这样的待遇。
自查三步：版本、补丁、自动更新分别怎么看？
第一步看版本：登录 NAS 管理界面，打开控制面板，版本号就写在首页。第二步对补丁：不管跑的是哪个大版本，进「更新和还原」页面点检查更新，能检测到更新的直接装；老版本如果检测不到，去官网支持页搜自己机型的最新补丁包，手动上传安装。第三步确认自动更新开着：更新页面里把「自动安装最新更新」勾上，以后有补丁不用人盯。
装完补丁之后，还要再检查什么？
装完补丁不算完，顺手看一眼共享文件夹里的文件还能不能正常打开。万一发现文件后缀变了、多出来陌生的文本文件，先断网再找懂行的人看，别急着删东西——那可能是恢复线索。同时把前面的功课补上：查一遍端口映射和外部访问入口，确认暴露面收拢了，再核对快照和备份是否就位，三件事一起做才算把这轮事件应对完。
这趟末班车没赶上，还有下一班吗？
不要赌有下一班。停更版本之所以危险，就在于漏洞修一个少一个，官方没有义务一直回头补。这轮补丁装完之后，就该把版本升级排上日程：先核对自己机型支持的最新大版本，评估老版本数据和套件的迁移路径，找业务低峰期分步升级。越晚动，能直接升级的路径越窄。
不确认自己跑的什么版本、或者机器上有重要账套和客户资料不敢乱动的，贵州本地的贵州诚鑫致达科技可以帮你把版本、补丁、备份三样一次核清楚。
