群晖DSM系统新版本更新说明---DSM 7.4-90075

群晖这几次新的DSM系统版本发布都是悄悄的进行，在没有任何征兆的前提下就推出了新版本，这次发布的系统版本是DSM 7.4-90075，根据官方介绍此版本会分阶段推送，部分老旧机型无自动更新推送，需手动下载固件更新。大量老款 NAS的系统也是可升级的最后一个系统版本了。

升级前必看核心风险 & 通用注意事项

•不可逆降级限制

完成本次更新后，无法回滚降级至任意旧版

DSM，升级前务必完整备份套件配置、共享文件、虚拟机数据。更新流程结束 NAS 会自动重启，重启期间所有文件服务、虚拟机、备份任务、外网访问全部中断，建议避开业务高峰操作。

•自动更新推送区分（重点老机型）

以下机型控制面板不会收到本次更新弹窗通知，如需升级必须前往群晖官网下载中心，手动下载对应型号的系统固件包进行手动更新：

FS 系列：FS3017、FS2017、FS1018

XS 系列：DS3018xs、DS3617xs、DS3617xsII、RS18016xs+、RS18017xs+、RS3617xs、RS3617RPxs、RS3617xs+、RS4017xs+

Plus系列：DS216+、DS216+II、DS716+、DS716+II、DS916+、DS718+、DS918+、DS218+、DS1517+、DS1817+、DS1618+、RS2416+、RS2416RP+、RS2418+、RS2418RP+、RS2818RP+、RS818+、RS818RP+、RS1219+

Value系列：DS116、DS216、DS216play、DS416、DS416play、DS1517、DS1817、DS418play、RS217、RS816

J 系列：DS216j、DS416j、DS416slim、DS419slim、DS418j、DS218j、DS119j

•生命周期重大提醒（关键）

DSM 7.4 是下述全系列机型官方最后可升级系统版本，升级后不再提供后续 DSM 大版本迭代：

FS 系列：FS3017、FS2017、FS1018

XS 系列：DS3018xs、DS3617xs、DS3617xsII、RS18016xs+、RS18017xs+、RS3617xs、RS3617RPxs、RS3617xs+、RS3618xs、RS4017xs+

Plus 系列：DS216+、DS216+II、DS716+、DS716+II、DS916+、DS718+、DS918+、DS1019+、DS218+、DS1517+、DS1817+、DS1618+、DS1819+、DS2419+、DS2419+II、RS2416+、RS2416RP+、RS2418+、RS2418RP+、RS2818RP+、RS818+、RS818RP+、RS1219+

Value 系列：DS116、DS216、DS216play、DS416、DS416play、RS816、DS118、DS218、DS218play、DS418、DS418play、DS1517、DS1817、RS819、RS217

J 系列：DS216j、DS416j、DS416slim、DS419slim、DS418j、DS218j、DS119j

套件兼容变更（升级前必须处理）

1. 强制更新套件列表

升级后以下套件需自动 / 手动更新至适配新版本，否则功能异常：

Synology Chat Server、 HighAvailability(SHA)、Synology MailPlus Server、PACS、QuickConnect、ReplicationService、SecureSignIn、SnapshotReplication、WebStation

2. 彻底停止支持组件（升级前卸载）

1.PHP8.1：系统不再内置支持，使用 WebStation 建站、依赖 PHP8.1 的网站需提前切换至 PHP8.2；

2.MailStation、Synology Mail Server：套件中心彻底下架，升级前必须卸载，邮件服务迁移至

MailPlus Server。

本次新增功能

1.LDAP 域环境 SMB 验证可视化

NAS 加入 LDAP 服务器后，信息页直观展示 SMB 支持验证协议（NTLM、CIFS 明文、Kerberos），快速判断域用户文件访问权限兼容性。

2.信息中心新增 GPU 硬件信息展示

带硬件转码 GPU 机型可直接查看显卡型号、占用状态，方便监控转码、AI 套件负载。

3.KMIP 密钥管理合规升级

•适配新版公共 CA 证书签发规范，增强企业密钥加密安全性；

•支持手动导入额外 CA 证书，供 KMIP 客户端校验；

•证书过期失败日志完整录入日志中心，优化密钥过期告警提示。

问题修复（稳定性 & 安全重点）

•账户 / SSO 登录类修复

1.优化 SSO 客户端报错日志与异常处理逻辑；

2.提升 DSM 作为 CAS SSO 客户端时身份校验稳定性；

3.修复自建 SSO 服务 + 客户端联动时无限跳转死循环 BUG；

4.解决 SAML 登录用户名无法映射时，日志不记录访问账号问题；

5.修复用户名含特殊符号导致登录失败故障。

•文件共享 NFS/WORM 修复

1.修复 NFS 写入 WriteOnce 防篡改共享文件夹，文件锁失效问题；

2.修正 NFS 权限页面错误多出 krb5i（Kerberos 完整性）选项。

•网络链路 & IPv6 修复

1.修复 DSM7.3 升级后，特定网卡速率下 802.3ad 链路聚合无法正常组建；

2.解决开启 IPv6 场景下偶发系统异常断电关机；

3.修复清空所有网关后仍可访问外网的路由安全漏洞；

4.套件中心 IPv6 网络环境无法连接官方服务器下载套件。

•虚拟机 & 套件故障修复

1.Virtual DSM 重启后授权丢失问题修复；

2.DSM7.3升级后 Drive 管理控制台打不开；

3.修复更新预检误判存储空间不足，阻断系统升级；

4.技术支持中心无法附加系统日志至工单。

•安全漏洞修复

1.修补 Ghostscript 高危漏洞 CVE-2023-43115；

2.批量修复多个系统底层安全弱点，强化入侵防护。

升级操作建议清单

1.前置备份：全量备份共享数据、虚拟机、Docker 容器、套件配置；

2.套件清理：卸载 Mail Station、Synology Mail Server，Web 站点 PHP 切换 8.2；

3.套件更新：套件中心一键更新全部套件至最新版；

4.老机型处理：无自动推送机型，前往下载中心下载对应系统包手动更新；

5.时间选择：深夜 / 低业务时段升级，预留 10–30 分钟重启窗口；

6.升级后校验：检查 LDAP、SMB、NFS、链路聚合、虚拟机、QuickConnect 功能正常。

以上就是群晖新版DSM系统的更新说明，大家可以参考自己的设备按需升级操作。切记升级前把重要数据做备份，以免升级过程出现问题造成损失。

    感谢您每一次的“分享”、“点赞”和“在看”！