QuTS hero h5.0.1 | 發行說明

QNAP 各作業系統發行說明資料庫

QuTS hero h5.0.1

2022-12-20

QuTS hero 5.0.1 新增了多項功能,可強化 NAS 安全性並改善效能,例如更大的共用資料夾容量、LUN 加密功能等等。請參閱 [新功能] 以了解主要功能,參閱 [其他變更] 以了解其他功能、改善項目及變更項目。

我們也針對回報的問題提供了修正,並提供了已知問題的相關資訊。如需詳細資訊,請參考 [修復問題與已知問題]。在更新 QuTS hero 前,也請參考 [重要事項]

新功能

每個共用資料夾最多可以有 5 PB 的儲存容量

現在 QuTS hero 中,每個共用資料夾最多可支援 5 PB 的儲存容量。有了 ZFS 檔案系統所提供的超大儲存容量、RAID Z、自我修復等強大功能,QuTS hero 可協助企業因應當今最需要儲存容量的各種挑戰,例如大數據分析、邊緣運算、人工智慧等,同時還能確保資料完整性和資料可用性。

LUN 加密可強化資料安全性

除了共用資料夾加密,QuTS hero 現在也提供了 LUN 加密功能。這可用來控制 LUN 的存取權,進一步強化資料安全性。加密 LUN 鎖定時,使用者就無法連線到該 LUN、讀取 LUN 中的資料或將資料寫入 LUN、將 LUN 對應到 iSCSI 目標,或擷取 LUN 的快照。每個加密 LUN 都有用以加密資料的專屬加密金鑰,以及用以鎖定 LUN 的專屬密碼。

建立加密 LUN 以後,便可到 [iSCSI 與光纖通道] > [iSCSI 儲存] 中鎖定/解除鎖定 LUN,以及管理加密設定。

在發生故障前先用備援磁碟替換 RAID 磁碟

使用者現在可隨時用備援磁碟替換 RAID 群組中的磁碟,而無須等到磁碟故障後由系統替換。

只要有磁碟出現了可能故障的跡象 (例如系統因磁碟不穩定而變慢,或偵測到磁碟的 S.M.A.R.T 錯誤,或是 DA Drive Analyzer 預測磁碟即將故障等),使用者就可 [儲存空間] > [磁碟/VJBOD] 中,事先規劃並執行磁碟的 [替換與卸離] 動作。此動作會將資料從有問題的磁碟複製到備援磁碟上,然後安全卸離有問題的磁碟。

提升了 SMB 加密下的傳輸速度

QNAP 改善了 SMB 3.0 (伺服器訊息區塊) 簽署及透過 AES-NI 硬體加速的加密效能。QuTS hero 5.0.1 大幅提升了傳輸速度,除了能讓傳輸更有效率,還能同時滿足資料安全性需求。

掛載的共用資料夾可支援 Windows Search 通訊協定 (WSP)

QuTS hero 5.0.1 現在可支援 Microsoft WSP,但須依賴伺服器訊息區 (SMB) 通訊協定。有了 WSP,使用者掛載 SMB 磁碟後,就能透過 Windows 來搜尋 NAS 共用資料夾。

有了 WSP,使用者就能向遠端伺服器發出查詢,並依檔名、副檔名或其他搜尋條件快速搜尋檔案。

可支援 TCG-Enterprise 自我加密磁碟 (SED)

除了 TCG-OPAL 以外,QuTS hero 現在也可支援與 TCG-Enterprise SED 相容的 HDD 及 SSD,能進一步保護資料。自我加密磁碟 (SED) 具有控制器,可自動進行資料加密與解密。SED 上的資料受到加密金鑰保護,即使被偷或遺失,未經授權的使用者也無法存取 SED。有了這樣的硬體加密機制,SED 無須 CPU 資源或加密軟體也能保護資料。

可在 [儲存與快照總管] 中,用 SED 來建立 SED 安全儲存池和 SED 安全靜態磁碟區。若要深入了解支援此功能的磁碟,請參閱相容性清單

可禁止 USB 連接以加強裝置安全性

USB 連接埠是讓 NAS 與其他裝置連接的便利方法,但同時也可能會對 NAS 造成安全性風險。從 QuTS hero 5.0.1 開始,您可以禁止所有的 USB 裝置,也可以只禁止 USB 儲存裝置 (如外接磁碟或擴充裝置)。封鎖 USB 裝置可讓 NAS 多一重保障,保護 NAS 不受病毒與惡意軟體危害。

若要禁止 USB 連接,請前往 [控制台] > [系統] > [外接裝置] > [USB],然後選取要封鎖的 USB 裝置類型。

其他變更

控制台

  • 要建立使用者時,現在可強制使用者在第一次登入時變更自己的密碼。

  • 現在要建立使用者或編輯使用者設定時,可為非系統管理員的使用者輸入自訂 UID。

  • 現在可前往 QTS 的 [控制台] > [系統] > [安全性] 中,進行 RTRR 和 Rsync 通訊協定的存取保護設定。

  • 改善了 [控制台] 中的韌體更新功能,提供了更多選項及更清楚的通知訊息,現在可進行更新動作、更新排程、韌體更新類型等更多設定。

  • NAS 初始化之後,預設的 UPS 原則現在會設為 [自動保護模式]。

  • 若選取了安裝在用 PCIe 插槽上但不支援 PCIe Passthrough 功能的顯示卡,QTS 現在會在 [控制台] > [系統] > [硬體資源] 中,顯示警告訊息。

  • 要匯入使用者時,現在可要求匯入的使用者在第一次登入時變更自己的密碼。

  • QuTS hero 的控制台現在提供了停用電源按鈕的選項,這可避免使用者誤觸電源按鈕時意外關機。

  • 現在可建立一次性的電源排程。

  • 為避免惡意的使用者名稱並確保裝置安全性,QuTS hero 已不再允許包含下列字元的使用者名稱:{ } $ 及空白字元。

File Station

  • 已將 CloudConvert API 更新到 v2,File Station 現在可顯示 CloudConvert API 金鑰的狀態。

  • 可支援國際統一碼部件 (ICU) 程式庫,以加強各種語言在排序時的一致性。

  • 為改善使用者體驗,修改了 File Station 的 UI 設計及工作流程。

  • File Station 現在會在磁碟區的內容功能表 (而非檔案的內容功能表) 中顯示儲存空間資訊,讓介面更容易使用。

  • 現在可透過分享連結,選取並下載多個檔案,還可以預覽分享的檔案及其縮圖。

Help Center

  • 改善了幫助中心的 UI 設計。

Network & Virtual Switch

  • [網路與虛擬交換器] 現在會顯示網路介面的傳輸單元最大值 (MTU)。

  • TS-x77XU 和 TS-x83XU 機種現在可透過進階網路驅動程式,更新網路介面卡的韌體。

PHP System Module

  • 已將內建的 PHP 更新到 7.4.20 版。

SAMBA

  • 即使 NAS 裝置未加入網域,現在仍可啟用 NAS 的 SMB 簽署功能。

Storage & Snapshots

  • 提升了 SAMBA 在傳輸小檔案時的速度。

  • QuTS hero 現在可支援容量最多 5PB 的單一儲存池。

  • QuTS hero 現在會根據 NAS 的讀寫 (I/O) 讀取狀態,動態調整重建速度及優先順序。

  • [儲存與快照總管] 現在可放大保硬體機種的示意圖,顯示元件的詳細資料。

  • 現在可在建立共用資料夾期間,設定快照排程。

  • [儲存與快照總管] 現在不會顯示硬體機種的相片,而是改為顯示 2D 示意圖。

  • 除了 TCG-OPAL 以外,QuTS hero 現在也可支援 TCG-Enterprise SED,[儲存與快照總管] 現在可顯示 SED 類型。

  • SnapSync 現在支援兩步驟驗證。

  • [快照備份] 現在支援兩步驟驗證。

  • 現在可在 [儲存與快照總管] > [全域設定] 中,指定快照刪除原則。

  • [儲存與快照總管] 現在也會在 [總覽] > [磁碟區/LUN] 中顯示快照備份資訊。

  • 改善了 [儲存與快照總管] 中,WORM 鎖定延遲設定的使用者介面。

iSCSI & Fibre Channel

  • 現在即使 LUN 已對應到 iSCSI 目標,仍可修改 LUN 設定。

重要事項

• 在 QuTS hero h5.0.1 (或以上版本) 中所建立的儲存池,無法匯入 QuTS hero h5.0.0 (或更早版本)。

• QuTS hero h5.0.1 出廠時依預設會自動安裝安全更新,但若是從 QuTS hero h5.0.0 (或更舊版本) 更新到 h5.0.1,QuTS hero 會保留現有的韌體更新設定。我們建議到 [控制台] > [韌體更新] 中,檢查韌體更新設定。

• 不再支援下列開發工具:Python 2、Node.js v4、Node.js v6、Node.js v8、Ruby on Rails。

• 不再支援下列應用程式或工具:Mono、Perl、AlarmClock,若有需要,我們建議改用 Container Station 來執行以上應用程式或工具。

這篇文章有幫助嗎?
謝謝您,我們已經收到您的意見。

修復問題與已知問題

選擇規格

      顯示更多 隱藏更多

      選擇其他偏好的語言:

      open menu
      back to top