我自己删除个文件夹，群晖就报疑似勒索软件攻击，有遇到的么？ 【群晖折腾记】

allen47

大概是因为你这些文件是同步进去的，不是用户上传到群晖的。

allen47

我是这么分析的，给你提供一个方向，不一定准确。群晖默认开启同步文件后会启用高级共享权限，目的是为了保证数据完整和安全，这个和你同步方式有关系。同步源和同步目标，同步的目标数据需要高级权限才可以修改，新的群晖系统中增加了Active Insight功能，监测群晖系统，你删除的文件因为权限问题，必须高级权限才可以修改，所以系统会用root权限操作，或者你赋予了root权限，监测判定root权限删除文件判定危险，发出警告通知。