iPhone|威联通 NAS 升级了流畅更安全 QTS5.0 系统体验( 二 )

QTS5.0 升级步骤在官网就可以下载，找到自己的 NAS 型号，选择 Global 下载，我选择的是最新 9 月 13 日的RC 版本，尽管正式版还没有到来，但是官网的 RC 版本已经是正式预备版了。
升级前纪念下 4.5.X 版本的桌面，年纪大了，什么都爱用默认版，桌面也是原生的。
至于升级步骤是非常简单，进入自己的 NAS 界面，选择控制台-固件更新，选择本地刚下好的固件，点击更新系统就可以了，比升级 Win11 还要简单，这也是用白威联通的好处，不折腾。
稍等片刻固件就更新完毕了，也会自动重启。
首先第一眼看到的 QTS5.0 系统桌面和之前有许多的区别，桌面的壁纸确实更新了，图标整体变大，间距靠近，鼠标也容易点击。铁打的机器人 Qboost 依然是好助理，顶部的 Bar 和下方的程序页面接近一体化，没有明显的隔层，菜单图标都是白色图标，仿佛透明 PNG 的底色，图标整体也重新做了设计，略微变大，不过每个图标的形状和以前没有太大的区别，第一眼还是能看出图标含义，也就是说 UI 界面不会增加什么学习成本。
通知面板也做了重新设计，以前的设计语言确实有点硬，不像是 2021 年的系统了，现在不同的消息都用气泡区别开，有点像微信的消息交互。
注意刚升级到 QTS5.0 会有一些 APP 有最低系统要求，只要正常升级即可。
外观上的变化只是一部分，其实 QTS5.0 最大的变化是内在， Linux Kernel 5.10 全新核心升级，官方介绍提高了内核安全性，支持 WirGuard VPN 安全联机，提升 NVMe SSD 快取性能，改善 AMD 处理器运作能力。因为我目前还没有使用 AMD 处理器的 NAS ，所以这个核心升级带来最直观的感受，就是更安全，更流畅了。
更安全在QTS5.0 系统里会默认禁用 admin 账户，一般黑客都会尝试攻击 admin 账户，所以熟悉 NAS 的人一定会新建一个账户，禁用 admin 账户。但是许多新手一般都是默认使用 admin 的账户，甚至密码有时候都还是默认的，这就有极大的风险， QTS5.0 会对新手作出引导提高安全性。
QTS5.0 也预装了 Malware Remover ，之前看 B 站几个较大的自媒体都经历了 NAS 服务器被勒索病毒恶意加密文件的事情， Malware Remover 可以定时扫描 NAS 的内部文件，如果受到恶意软件影响，会侦测到被感染的文件后立即清除，所以建议一直开启。
QTS5.0 还新增了 QuFTP应用程序，实现 FTP 传输一站式管理，如果是小型工作室会很适用，方便跨团队成员间的 FTP 文件交换与分享，可以实时看到用户连接和访问速度，还可以自定义规则加上水印。
系统日志详细记录用户的每一步操作。
并且 QTS5.0 支持的最新传输层安全协议 TLS1.3 也可以在 QuFTP里选择应用，大大提高了安全性，减少了 TLS 握手时间。

相比过去的的版本，引入了新的密钥协商机制 — PSK
支持 0-RTT 数据传输，在建立连接时节省了往返时间
废弃了 3DES、RC4、AES-CBC 等加密组件，废弃了 SHA1、MD5 等哈希算法
ServerHello 之后的所有握手消息采取了加密操作，可见明文大大减少
不再允许对加密报文进行压缩、不再允许双方发起重协商
DSA 证书不再允许在 TLS 1.3 中使用

QTS5.0 也新增了反向代理规则，这点是以前羡慕群晖内置的，威联通多是使用 docker 来实现。反向代理的作用是，当用户发送请求到使用了反向代理的服务器时，会先转到反向代理，判断是转到 Web 服务器或是终止其请求，因此可以避免了直接和 Web 服务器通信，还可以隐藏端口避免被攻击，提供了更好的 web 性能。这部分功能有机会我会后续深入体验分享出来。

iPhone|威联通 NAS 升级了 流畅更安全 QTS5.0 系统体验( 二 )

iPhone|威联通 NAS 升级了流畅更安全 QTS5.0 系统体验( 二 )