IT之家6月30日消息群晖科技Synology推出全新NAS操作系统（）正式版本，强化系统安全性、可用性，并支持智慧管理、系统安全验证、海量数据存储等管理服务。

SynologyNAS的核心操作系统DSM内置多种在线存取、协作的应用，原生适合作为边缘存储的角色，让个人或企业使用者随时随地存取和保护重要数据。截至目前，SynologyDSM单一版本下载量超过800万次，DSM上的套件应用平均每月下载量总计超过600万次，是被广泛使用的NAS操作系统。

Synology于6月29日发布正式版，强化系统安全性与可用性，并新增智慧管理服务、系统安全验证、海量数据存储等功能。安全性更高的身份验证应用SecureSignIn，可以实现更轻松和简便的双重验证、智慧监测多台NAS使用状况以提供进阶服务的ActiveInsight，并将持续新增更多功能，如提供海量数据存储空间的PetaVolume等。

*更直观、高效的管理界面：存储管理全新改版，可以直观看到硬盘的位置、使用容量等信息。

*全新硬盘更换功能：提供全新硬盘更换机制，在旧硬盘数据转移到新硬盘后，将同步替换旧的硬盘。HotSpare热备盘也同样支持硬盘更换机制，当硬盘发生故障降级时，会自动更换热备盘，并且确保存储空间不会在更换过程中降级，同时正在运行的服务也能持续运行。

*快速修复功能：不同于过去需要扫描整个存储空间，的快速修复会优先检测和修复使用的数据，大幅减少故障时间，也减少系统处于降级状态的风险。

*支持FC扩展卡，满足多元IT架构：指定机型将支持FC扩展卡，为企业提供多元存储解决方案，集成NAS和SAN，提供统一存储平台。而支持FC协议后，原先iSCSIManager升级为SANManager，简化存储管理。

*RAID6效能提升：在特定机型上创建RAID6，读写效能大幅提升80%，即使在RAID降级状态下，仍有高达70%的提升。

*SSD缓存效能提升：群晖支持创建SSD缓存，为企业实现同时满足效能和预算的方案，而在，通过元数据固定功能，可以让效能提升近3倍。此外，还重新设计了SSD缓存回写机制，当SSD缓存被移除或降级时，回写机制被自动触发，且速度也比之前有大幅提升，降低了存储空间处于降级状态时丢失数据的风险。

*PB级存储空间：群晖将持续推出满足企业使用需求的应用，为满足海量数据存储，通过支持PetaVolume，满足冷数据归档和集中化备份场景。

*二级权限，提升权限管理灵活性：系统最高管理权限集中在管理员，而面对组织架构复杂的集团型企业，漫长的流程和频繁变更的需求给管理员带来很多工作压力。通过二级权限，将部分权限开放给指定人员，不仅加快申请流程，也提高了管理灵活性。

*终止文件访问连接：在小型公司日常办公中，文件的编辑冲突时常发生，一旦文件被锁定变为只读状态，其余人员无法进行编辑。通过对特定IP终止连接，可以将编辑权限给急需处理文件的人员。

*SynologyDrive全新管理界面，更便捷的企业网盘：SynologyDrive升级为3.0版本，通过全新优化的管理界面，可以清晰看到连接的客户端种类和数量，并且还可以浏览近期下载和预览的文件，以及套件应用的占用容量等。此外，还可以浏览SynologyDrive的文件索引进度，并提供推迟索引的时间选项，以避免占用过多系统资源。

*云端监测及故障预防服务：为解决多台群晖NAS实时监管的效率和安全难题，群晖推出ActiveInsight，可以让使用者通过云端集中并实时监测所有管理中的NAS，包括效能状态以及资源使用情况，并通过可视化的监测仪表呈现信息。而当NAS发生异常状态时，还会主动发出预警并提供详细的解决方案。通过Web端和移动端App，还便于使用人员随时进行监控，并支持自定义监测事件，还可以设置邮件和移动端通知推送，接收每天、每周或每月的状况报告。

*无需密码，安全登录DSM：群晖将支持国际数据安全标准FIDO2，进一步加强设备安全，让使用者避免因泄露或遗忘密码而无法登录NAS。通过FIDO2，可以借助USB密钥，以及具备指纹识别的macOSTouchID、WindowsHello进行登录。除此之外，通过全新的移动端App：SecureSignIn，将使用者的手机作为登录凭证，无论是iOS或Android移动设备都可以用来验证登录DSM，并且还可以设置双重验证，通过OTP动态验证码来进一步验证身份。

*全栈保护数据，支持Linux系统整机备份：群晖ActiveBackupforBusiness所提供的整机备份方案，为企业服务器、虚拟机和PC提供免许可证的备份，而在，将新增支持Linux系统备份，可以对包括：CentOS、Redhat、Ubuntu、Fedora、Debian等Linux系统做到整机备份，为使用者将企业IT环境整合备份到单一方案中。

*SHA主被动集群，提升故障切换效率：通过将两台相同型号的群晖NAS组成一个主-被动SHA双机热备集群，可以减少意外故障导致的停机时间，从而为企业提升关键业务服务连续性，这也就是容灾部署。提升了故障转移执行效率，切换速度最多可提高30%，进一步确保企业服务运行稳定。

*DSM配置备份：新增支持自动备份DSM系统配置，而当需要还原时，只需登录SynologyAccount群晖帐户，即可选择所需的版本和配置进行还原。当系统发生故障进行重装时，可快速还原系统配置，而无需重新设定。

个人和家庭更直观的照片和影视库管理服务：SynologyPhotos整合PhotoStation和SynologyMoments，提供流畅且可自定义照片浏览方式的管理体验。并且重构了索引策略，让手机照片备份更流畅，同时还可以自定义手机照片备份位置。而VideoStation新增支持自定义影视信息插件。

DSM

不再支持下列USB装置：Wi-Fi网卡、蓝牙适配器、3G/4G网卡、USBDAC/扬声器、DTV电视棒。如果您的SynologyNAS目前通过无线网卡连接网络，将在更新后中断。

DSM终止支持ext3。更新前，请备份存储在ext3存储空间的文件，并转移至使用支持文件系统的存储空间。

默认停用NTLMv1认证，仅启用NTLMv2。SMB客户端（例：WindowsXP设备、媒体播放器、网络打印机、智能电视、IP网络摄像机等）将无法存取您的SynologyNAS。更新后若您想恢复设备连线，请前往控制面板文件服务SMB高级设置其他，并启用NTLMv1认证。

及相关的高级功能（多重路径）将不受具备下列平台架构的SynologyNAS型号支持：Alpine、Alpine4k、armada38x、Avoton、Braswell、Bromolow、Cedarview、Grantley、Monaco。若您先前已启动NFSv4及，更新后的最大NFS通信协议将预设为NFSv4。若要了解更多关于不同型号CPU架构的信息，请参考此文章。

不再支持在块级LUN上创建SSD缓存，但已有的块级LUN上的SSD缓存在更新后仍然能正常运作。

停止支持NT4域。更新后将无法使用现有的NT4域。

已更改DSM在更新或运行服务时需要访问的网站网址，若要确保您的服务可顺利更新或运作，请参考此文章以修改防火墙规则，并允许连接至对应网站。

iSCSIManager将在中更新为SANManager。若要了解更多信息，请参照发布说明。

为提供完整TLS支持并确保兼容性，现代兼容性的TLS/SSL安全性等级将在更新后自动改为中继兼容性。

EZ-Internet将合并至控制面板中的路由器设置。若要设置端口转发，请前往控制面板外部访问路由器配置。

Python3将合并为DSM内置服务。原Python3套件将无法在套件中心下载，您可以手动将其卸载。

在控制面板外部访问DDNS的服务供应商列表中，移除了下列DDNS供应商：CloudNS、DNO-O-Matic、DNSEXIT、DynamicDO!.jp、、RU-CENTER、、Variomedia、

更新后的QuickConnect连接将受SSL证书保护，且您的QuickConnect域会被传送至Let'sEncrypt作为申请证书用途。若要了解更多信息，请参照隐私声明。

更新后，安全顾问默认启用登录分析以及自定义帐户检测项目。

20系列：DS120j

19系列：DS119j

16系列：DS216se

15系列：DS215j、DS115、DS115j

14系列：RS814、RS214、DS414、DS414slim、DS414j、DS214+、DS214、DS214se、DS114

13系列：DS213j

ActiveInsight内置于，且目前仍为Beta阶段，更新后将自动安装。

套件

SynologyMoments与PhotoStation将升级并合并为SynologyPhotos。若您想在移动设备上使用SynologyPhotos，请安装iOS/Android移动app。您可参考此页面以了解更多信息。

CloudStationServer与CloudStationShareSync将升级并合并至SynologyDriveServer。若您使用CloudStation系列应用程序(CloudStationServer、CloudStationDrive、CloudStationBackup、CloudStationShareSync、DScloud)，必须改为使用SynologyDrive套件中的对应应用程序以确保兼容性。请参考此页面以了解更多信息。

MariaDB5与不兼容。若您想更新至，请先安装MariaDB10，迁移数据库，并在套件中心卸载MariaDB5。

MigrationAssistant在上仍为Beta阶段。请参照BetaProgram页面以进一步了解兼容性、发布说明等。

不再支持下列套件：CloudStationServer(以SynologyDriveServer取代)、CloudStationShareSync(以SynologyDriveServer取代)、Discourse、DokuWiki、Drupal、Drupal8、DVBLink、GitLab、GLPI、Hasplm、Java7、Java8、LimeSurvey、Logitech®MediaServer、LXQt、Magento、Magento2、MantisBT、Moments(以SynologyPhotos取代)、Mono、Moodle、、、、、、Odoo8、、、OrangeHRM、Orthanc、osCommerce、osTicket、PhotoStation(以SynologyPhotos取代)、PHPPEAR、phpBB、Piwik、PodcastGenerator、PrestaShop、、PythonModule、Redmine、Ruby、Spree、SugarCRM、SVN、SynologyFileManager、Tomcat6、Tomcat7、TVMosaic、Webalizer

更新到后，会默认创建web_packages共享文件夹，以存放已安装的第三方套件数据（例如：phpMyAdmin）的数据。

新功能

存储

存储空间管理员新改版：

新增支持在系统服务正常运行下，创建与移除SSD缓存。

新增新SSD缓存容量建议，可监控实际I/O存取，以提供更精准的SSD缓存容量建议。

新增支持将所有Btrfs元数据固定在SSD缓存，以提升存取小文件的性能，并缩短定期重新读写文件的反应时间。

存储池、存储空间、硬盘新增功能：

新增支持启动具有多硬盘容错RAID类型的SSD读写缓存上的自动防护机制。

新增支持SSD缓存的快速回写机制，可在自动防护机制启动时，将SSD缓存同步资料至HDD的速度提升30%。

支持同时在多个存储池执行不同任务。

支持更新Synology硬盘固件。

针对降级的RAID6，提升70%的存取性能。

支持显示Btrfs存储空间上，各分类项目所占用的容量。

新增快速修复机制，可根据已使用的存储空间容量来缩短修复RAID所需时间，并减少RAID降级时间。

新增支持硬盘更换功能，可用新硬盘替换良好存储池中的硬盘，且不会中断服务或造成存储池降级。

新增支持用HotSpare自动替换存储池中健康状态为“严重”或“故障”的硬盘。

新增自动修复功能，可在用户以良好硬盘替换故障硬盘后，自动修复该插槽对应的存储池。

新增支持在维持系统服务正常运作下，卸载扩充设备上的存储池，确保可安全移除硬盘。

新增支持在维持系统正常运作下，可检测到新插入的硬盘，并重组对应存储池。

新增支持设定单个存储空间的容量上限通知。

新增支持Btrfs存储空间回收排程。

SSD缓存新增功能：

新增SynologyNAS设备以及其硬盘插槽、扩充设备、内置插槽的示意图，方便用户查看硬盘状态。

增强易用性，并强化存储池、存储空间、SSD缓存的关联性。

改进了HotSpare和DataScrubbing的设置流程。

资源监控

在系统资源使用日志中提供更精细的数据点，以查看特定时间点的记录。

提供更精准的服务资源使用量，让使用者能查看各服务的系统资源占用情况。

支持管理存取中的文件和正在存取文件的在线用户，方便管理已锁定文件。

文件系统/文件服务

新增支持可随时启用/停用上建立共享文件夹文件压缩选项。

增加了文件压缩比，能够显示当前共享文件夹的压缩比。

新增支持SMB与AFP的跨协议文件锁定。

新增支持通过NFS协议存取加密共享文件夹。

加强Btrfs文件系统效能，并降低I/O延迟。

SMB文件服务现为独立套件。

允许使用者选择是否记录SMB传输日志的权限变更事件，提供更符合需求的传输日志。

在特定的X86平台型号上，提升10%的加密性能。

用户现可通过Windows文件资源管理器搜索索引文件夹中的文件及其内容。

用户管理

提升密码设置强度，密码不得包含用户名或描述，必须包含大小写英文字母及数字，且长度须大于8个字符。

新增了可委派预设管理员角色的功能，允许非管理员群组的用户管理某些指定的服务及系统设定，提供更灵活的权限管理。

新增可要求导入用户在初次登录DSM时，要求其更改密码的功能。

新增支持导入用户列表时，可将用户添加至特定分组。

域/LDAP整合

通过缓存机制，减少发送请求次数，提升加入LDAP服务器后的认证性能。

下列服务现支持以UPN格式登录：SynologyAssistant、HyperBackup、SynologyMailServer、SynologyCalar、SharedFolderSync。

仅同步变动的资料，提升域数据库同步性能。

安全性

新增可禁用USB和Console端口。

升级了QuickConnect以提升安全性。

TLS/SSL配置文件等级设置中，现代兼容性选项仅支持。

新增支持针对特定用户或群组强制启用双重验证。

用户体验

新增Synology帐户页面，未来将整合通过Synology帐户提供的各种服务。

合并域/LDAP选项，提供新整合的安装向导。

整合QuickConnect至外部访问选项卡中。

整合用户与群组设定。

整合主题样式与应用服务入口至登录门户页面。

整合电子邮件通知选项至通知设置电子邮件选项卡。

整合WS-Discovery至文件服务SMB。

整合网络DSM设定至登录门户网页服务。

SMB服务器签发选项移至文件服务SMB高级设置。

共享文件夹同步移至文件服务页面。

强制启用双重验证移至安全性页面。

DHCPServer现为独立套件。

提升DSM初次安装及Synology帐户相关服务设置（例：QuickConnect）的使用体验。

新增支持自动安装重要DSM及套件更新。

在DSMHelp中，新增安全性、通知等其它推荐设置。

新增备份DSM系统设定至Synology帐户的功能。

新增支持导出文件夹权限报表。

新增支持应用程序Webhook整合功能，可将系统通知推送至SynologyChat或其他第三方应用程序。

新增通知信息的优先级，便于事件分类。

提升用户页面响应速度，并提升打开套件及服务的速度。

提升通过外部网络的登录速度。

在DSM桌面以套件图标显示套件更新状态，提升套件更新中的用户体验。

新增支持可通过长按RESET按钮4秒来重置管理员群组中所有帐号的密码。

重新设计控制面板信息中心的服务选项卡，强调已启用的服务和套件的本地端口、路由器端口，以及防火墙权限。

重新规划控制面板，整合了相关的功能：

新增Synology帐户页面，未来将整合通过Synology帐户提供的各种服务。

合并域/LDAP选项，提供新整合的安装向导。

整合QuickConnect至外部访问选项卡中。

整合用户与群组设定。

整合主题样式与应用服务入口至登录门户页面。

整合电子邮件通知选项至通知设置电子邮件选项卡。

整合WS-Discovery至文件服务SMB。

整合网络DSM设定至登录门户网页服务。

SMB服务器签发选项移至文件服务SMB高级设置。

共享文件夹同步移至文件服务页面。

强制启用双重验证移至安全性页面。

DHCPServer现为独立套件。

修正问题

修正了更新至后，用户通过应用程序入口登录套件时，可能会停留在“正准备就绪”页面的问题。

修正了在存储空间管理员启动详细使用量分析时，可能发生存储空间错误的问题。

修正了当系统可用内存碎片过多时，导致exFAT外接存储设备无法顺利挂载的问题。

修正了无法在硬盘休眠界面中停用自动开关机功能的问题。

修正了用户登录部分移动设备时，即使重启NAS后，仍会保留用户登录连接的问题。

修正了在特定情况下，可能无法正确备份系统设置的问题。

修正了未启动中继服务时，通过QuickConnect进行的UPnP连接可能失败的问题。

修正了新用户无法将预设壁纸和存储在DiskStation中的图片套用至桌面背景图片的问题。

修正了Bonjour服务产生多余的日志的问题。

修正了当CMS主机运行在时，受管理服务器可能与CMS主机连接中断的问题。

限制

更新后，用户在桌面单击消息显示全部时，仅能浏览500条更新前的最新消息。更新后发送的信息将不受影响。

不再支持通过Synology电子邮件服务器发送系统推送通知。若要设定电子邮件通知，请前往控制面板通知设置电子邮件。

DDSM与不兼容。若您想继续使用DDSM，请保持现在的DSM版本。若您仍想更新至，请先删除DDSM。

“当系统进入安全模式时将不断电系统关机”功能仅支持Omron不断电系统。

新安装DSM之后，将不会默认启用AFP服务。

更新后，若您的SynologyNAS是CentralManagementSystem中的受管理服务器，CMS主机必须更新至及，才可管理您设备上的DSM重大更新及套件更新。

CentralManagementSystem不再支持管理DSM版本低于的SynologyNAS，请在更新前先将受管理服务器更新至或以上版本，并将无法更新至的设备退出CMS主机。