DSM 7.4 更新了什么：从 7.3 到 7.4 的完整盘点与升级决策
先给结论
DSM 7.4 是一次以兼容性和收尾为主的版本升级，而不是功能跃迁。它的真正意义在于划了一条产品线年限——DS918+、DS718+、DS1618+ 这批 2018 年前后的经典 Plus 机型，DSM 7.4 大概率是它们能上的最后一个大版本。
三条直接建议：
- 正在跑 7.3.2 的机器：可以升，但要先把型号是否在”最后一代名单”里查清楚，且确认常套件都已更新到兼容版本
- 正在跑 7.2 及更早的机器：先升到 7.3.2 观察几天，再上 7.4，不要跨级直跳
- DS918+、DS718+、DS1618+ 这类老兵：升完 7.4 就该规划换机或者转岗了，别指望后续的新套件和新安全机制
版本号先对齐，别搞混
群晖的版本命名有点绕，先把近一年的时间线摆出来：
| 版本 | 发布日期 | 性质 |
|---|---|---|
| DSM 7.3-81180 | 2025-10-08 | 大版本，含多项新功能与第三方硬盘策略调整 |
| DSM 7.3.1-86003 | 2025-10-28 | 小版本 + 更新 1（2025-11-18，安全修复） |
| DSM 7.3.2-86009 | 2025-12-02 | 小版本，后续 Update 1~4 均为安全修复 |
| Update 1 / 2 / 3 / 4 | 2026-02-10 / 03-16 / 03-19 / 07-29 | 含 CVE-2026-24061、CVE-2026-32746 等 telnetd 相关漏洞修复 |
| DSM 7.4-90075 | 2026-06-16 | 大版本，当前主线 |
| DSM 7.4.1-90080 | 2026-07-23 | 当前最新，含 KMIP 策略调整 |
注意 Update 2/3/4 这种属于”重要更新”，群晖按设备状态推送，有些机器不会收到通知，需要到套件中心手动更新。
DSM 7.4 到底改了什么
新增的功能
| 项目 | 说明 | 谁该在意 |
|---|---|---|
| 信息中心显示 GPU 信息 | 原本要 SSH 查，现在界面里直接看 | 跑转码、跑本地 AI 的用户 |
| LDAP 加入后显示支持的 SMB 验证方式 | 能判断 LDAP 用户是否可用 NTLM、CIFS 明文、Kerberos | 域/LDAP 环境的企业用户 |
| KMIP 凭证机制加强（7.4.1） | KMIP 客户端验证必须使用私有 CA 签发的凭证 | 用 KMIP 做密钥管理的企业 |
| RBAC 与日志能力提升 | 细粒度权限控制和审计 | 企业运维 |
KMIP 那条要单独提醒：升级到 7.4.1 后，群晖默认凭证、QuickConnect 凭证，以及 Let’s Encrypt、SSL.com、Sectigo 这些公开 CA 签的凭证，都不能再用于 KMIP 客户端验证。已经在用 KMIP 的环境，必须先准备自签或私有 CA 凭证，否则会出现连不上的情况。
明确砍掉的
这是最容易被忽略、但影响最大的部分：
| 被移除 | 版本 | 影响 |
|---|---|---|
| PHP 8.1、Mail Station、Synology Mail Server | 7.4 | 自建邮件要走 MailPlus Server 路线 |
| Node.js v14 / v16、PHP 7.3 / 7.4 / 8.0 | 7.3 | 老第三方套件可能直接停摆 |
| exFAT Access 套件 | 7.3 | 改为系统原生支持 exFAT，反而省事 |
| PetaSpace | 7.3 | 生命周期终止，大容量存储需换方案 |
| Video Station | 7.2.2-72803（2024-09） | 服务端影音转码退场 |
如果你的机器上跑着自己装的第三方套件（Web Station、各类 Node 服务），升级前先确认这些套件的依赖是否还在支持列表里，否则升完可能起不来。
修复的问题
7.4 这一批修复明显偏”企业级 networking”：
- 更新至 7.3 后，特定网络接口速度下 IEEE 802.3ad 链路聚合可能无法建立或正常工作
- 启用 IPv6 时，特定情况下可能导致系统异常关机
- 删除所有网关后，仍可访问外部网络
- Virtual DSM 在系统重新启动后授权可能丢失
- 安装或更新至 7.3 后，Synology Drive 管理控制台可能无法正常运行
- 更新前检查误判空间不足，导致 DSM 更新被错误阻拦
7.4.1 则补了两条硬件相关：修正更新至 7.4 后 USB 不断电系统无法识别、特定机型 USB 设备无法使用的问题，并改善缓存处理流程提升稳定性。
如果你在用链路聚合或者 IPv6，这两条修复就是升级 7.4 的直接理由。
哪些机型停在 7.4
群晖官方明确列出了”DSM 7.4 将是最后可升级版本”的机型清单，覆盖面相当广：
| 系列 | 机型 |
|---|---|
| FS 系列 | FS3017、FS2017、FS1018 |
| XS 系列 | DS3018xs、DS3617xs、DS3617xsII、RS18016xs+、RS18017xs+、RS3617xs、RS3617RPxs、RS3617xs+、RS3618xs、RS4017xs+ |
| Plus 系列 | DS216+、DS216+II、DS716+、DS716+II、DS916+、DS718+、DS918+、DS1019+、DS218+、DS1517+、DS1817+、DS1618+、DS1819+、DS2419+、DS2419+II、RS2416+、RS2416RP+、RS2418+、RS2418RP+、RS2818RP+、RS818+、RS818RP+、RS1219+ |
| Value 系列 | DS116、DS216、DS216play、DS416、DS416play、RS816、DS118、DS218、DS218play、DS418、DS418play、DS1517、DS1817、RS819、DS217 |
这里面有两条不同的含义，别看错了：
1. 7.4 收不到更新通知的机型：FS3017、FS2017、FS1018、DS3018xs、DS3617xs 等一批，需要到下载中心手动取安装包 2. 7.4 是最后一代的机型：上面整张表
如果你手上正好是 DS918+、DS218+ 这种保有量极大的经典机，现在就该做两件事：一是确认没有关键业务依赖未来新套件；二是开始评估换到 DS925+ 这类新平台的预算。
升级前必须做的六件事
群晖在发行说明里写得直白：“安装此更新后，便无法将 DSM 降级为先前的版本”。这是不可逆操作，务必按序执行。
1. 做一次完整的系统配置备份。控制面板 → 更新和还原 → 系统配置备份，导出到本地。万一出问题，这是唯一的后悔药 2. 更新所有套件。尤其是 7.4 明确点名的 Snapshot Replication、QuickConnect、Replication Service、SecureSignIn、Web Station、Synology Chat Server、MailPlus Server 等，先在老版本上全部升到最新兼容版 3. 确认第三方套件依赖。检查是否用到 PHP 8.1、Node.js 14/16 这类已经被移除的运行环境 4. 检查存储空间余量。7.4 修复了”误判空间不足导致更新被阻”的问题，但本身也确实需要足够空间做更新包解压 5. 留出维护窗口。更新过程会重启 NAS，所有服务中断，别在有人正在用文件的时候升 6. 快照先打一轮。如果有 Snapshot Replication，先手动执行一次快照，等于多一层回滚保险
升级节奏建议
| 你的情况 | 建议 |
|---|---|
| 家用，跑几个套件 | 等更新推送到本机后直接升，7.4 稳定性没有明显负面反馈 |
| 有链路聚合 / IPv6 环境 | 主动升，7.4 修的就是这些问题 |
| 企业生产环境 | 先在同型号测试机上验证，7.4 采用分阶段推出，可以先用手动安装包控制节奏 |
| 型号在”最后一代”名单里 | 升，但同时启动换机评估 |
| 跑着 critical 的第三方套件 | 先在社区确认该套件在 7.4 下的兼容性再动 |
关于 DSM 7.4 之后的新功能
群晖在 COMPUTEX 2026 公布了新一代 DSM 的方向，主要是面向 AI 和企业场景：支持 GPU NAS 与 AI 设备、全地端 AI 推理与治理、DSM Agent 用于自动化工作流、Cluster Manager 统一管理多台系统。这些功能分阶段在 2026 年下半年落地，其中 DSM Agent 预计 Q3、ChatPlus 与 Meet 预计 Q4、AI Search 需要 GPU 支持并预计 Q4 推出。
对家庭用户来说，更值得注意的是另一个信号：群晖近两年的产品重心明显向企业级倾斜，家庭侧的新动作主要集中在 BeeStation 这条独立产品线上。买 Album Station 也好、挑影音方案也好，心里要有这个预期。
