群晖 DS925+ 强制自动更新无法关闭?一条 SSH 命令切回手动模式

问题现象

某客户的群晖 DS925+ 出现 DSM 自动升级,导致配置的一个功能失效。更麻烦的是:登录 DSM 的 Web 更新设置页面准备关闭自动更新时,「自动安装重要更新」这一项处于选中且锁定状态,无法取消,管理员失去了更新时机的控制权。

DS925+ 更新设置弹窗:自动安装重要更新被锁定选中
图 1:新机型 DS925+ 的更新设置——“自动安装重要更新”被锁定,无法关闭

排查定位

先看机型差异。同一份更新设置界面,2025 年之前的老机型(如 DS1821+)仍然保留手动选择更新的选项,可以自由切换为「发送通知,让我决定是否安装更新」;而 DS925+ 这类新机型该项被锁定。对照群晖官方知识库(KB)可以确认这是策略变化而非故障:为增强 NAS 的功能与安全性,2025 年及以后发布的型号会自动安装重要的 DSM 和套件更新,该策略自新机型搭载的 DSM 7.2.2 Update 3 起实施;2025 年之前的机型暂无强制要求。

老机型 DS1821+ 更新设置仍保留手动选择选项
图 2:作为对比,2025 年前机型(DS1821+)仍保留手动选择更新选项

也就是说,新机型「无法关闭自动更新」是默认策略,Web 界面不提供关闭入口。

解决方案

群晖在新策略下仍为管理员保留了切换通道,只是入口从 Web 移到了 SSH。SSH 登录群晖后台,执行:

sudo /usr/libexec/syno-update-settings --set-autoupdatetype-notify

执行后 DSM 更新切换为「仅通知」模式,套件中心里的「禁用自动更新」选项也重新变为可用,管理员可以再通过 Web 界面确认并微调设置。

验证结果

命令执行完毕后回 Web 界面复核:更新设置已切换为仅通知模式,选项恢复可编辑状态;套件中心的自动更新开关同样恢复可控。系统版本停留在 DSM 7.4.1,状态显示「您的 DSM 版本是最新的」。

处理后 DS925+ DSM 版本状态为最新
图 3:处理完成后——更新策略切换为仅通知

总结

群晖 2025 年新机型的强制自动更新是「安全」与「可控」之间的权衡:对多数家用场景,及时的安全更新利大于弊。处理要点有三:一是通过 SSH 执行 syno-update-settings --set-autoupdatetype-notify 切回手动模式,这是官方保留的正规通道,不是破解;二是切换后注意观察一段时间,确认套件中心设置不再回弹;三是若后续群晖调整策略,以官方 KB 为准。