重大流程問題:自動安裝在 Beta 更新時繞過「無效數位簽章」警告

硬體配置:

NAS 型號:QNAP TS-464

記憶體:16GB(已升級)

作業系統:QuTS hero(ZFS)

目前版本:h6.0.0.3397 Beta(建置 2026/02/06)

回報問題:
我在升級至 h6.0.0.3397 Beta 版本時,發現韌體安裝程式邏輯存在重大缺陷。在驗證階段約 6% 時,系統正確地彈出安全警告:「韌體沒有有效的數位簽章」。

異常行為:
即使使用者未對警告視窗進行任何手動確認(使用者正等待決定是否繼續或取消),安裝程序仍在背景強制執行。系統繞過了數位簽章安全阻擋,完成了更新,並像驗證成功一樣要求重新啟動。

我已附上顯示 6% 驗證錯誤的螢幕截圖。QuTS hero 安裝程式必須嚴格在未經管理員明確確認數位簽章的情況下,停止任何寫入操作。

感謝您的回報!我們會在內部進行調查。請問您是如何更新韌體的——是透過手動下載還是線上更新?

即時更新

我也是,看到彈窗顯示韌體簽名不符預期,然後它就直接開始下載和安裝了,我根本無法阻止升級過程……我覺得這是一個嚴重的漏洞。

這就是為什麼叫做「Beta」測試啊。:smiley:

剛剛我的 TS-563(QTS 5.2.9 3410)也發生了這種情況,並不是在 beta 版哦。

所以這應該是已經發佈了? :slight_smile:

更新:NAS 安然無恙,安裝後看起來簽章是有效的。

嗯,QTS 5.2.9.3410 不是測試版(beta)。

對啊。所以我才寫「不是在 beta 上。所以我猜是已經發佈了?」