第二次触发群晖Active Insight保护，喜提全盘7天不可变快照 【群晖折腾记】

高子

第一次还有点紧张，发了个求助贴：https://www.chiphell.com/thread-2552412-1-1.html

第二次，好像有点懂得它的运作原理了，百度网盘这个文件夹，因为要从云端下载，可能系统给赋予的是root权限，触发的动作就是我把下载下来的多个文件夹移动到了其它目录文件夹，满足了一次移动大量文件，且由root用户操作这2个条件，ActiveInsight根据规则判断这个动作有风险，于是触发了全盘7天不可变快照这个动作。所以这么看，群晖防御还算可以~



搜了一下不可变快照，不知道有没有大神能干掉这个的。

Yuui

问楼主下Active Insight这套件删了。说什么60天删除文件，影响我本地文件吗？

高子

Yuui 发表于 2023-12-7 19:04
问楼主下Active Insight这套件删了。说什么60天删除文件，影响我本地文件吗？

没搞懂你的意思，这个套件只能触发一些警报，执行一些动作吧，本身并不影响你的文件吧

Yuui

高子 发表于 2023-12-7 19:08
没搞懂你的意思，这个套件只能触发一些警报，执行一些动作吧，本身并不影响你的文件吧 ...

我是把这个套件拆卸了。拆卸时提醒我30天后会删除文件。

nickybaby

不需要设置？直接就有这功能吗？
这个套件我装了更新到最新了

BONBONBON

这个套件有什么用

高子

nickybaby 发表于 2023-12-7 19:18
不需要设置？直接就有这功能吗？
这个套件我装了更新到最新了

需要登录一个群晖在线的账户

高子

BONBONBON 发表于 2023-12-7 19:18
这个套件有什么用

类似云端监控吧，有什么异动就给帮你全盘快照。

高子

Yuui 发表于 2023-12-7 19:12
我是把这个套件拆卸了。拆卸时提醒我30天后会删除文件。

我猜应该是快照，不太会删除你的文件吧

tyy474

自己家里用没啥用的，徒增担忧

高子

tyy474 发表于 2023-12-7 20:50
自己家里用没啥用的，徒增担忧

怎么说呢，用到了就有用，用不到就没用。丰俭由人，根据自己实际情况而定吧。

windie

那一次性通过smb剪切走大量文件会触发警报么

Yuui

高子 发表于 2023-12-7 19:26
我猜应该是快照，不太会删除你的文件吧

嗯嗯好滴

猪圈

tyy474 发表于 2023-12-7 20:50
自己家里用没啥用的，徒增担忧

这个就是用来防加密病毒的吧～