Eine Netzwerkfestplatte wie die von QNAP oder Synology sind weit mehr als Festplatten mit Netzwerkanschluss. Der Speicher befindet sich in einem Gehäuse, das einen nahezu vollwertigen PC enthält. Der hat zwar ein QNAP-eigenes Betriebssystem (QTS), erlaubt aber die Installation von vielen zusätzlichen Apps. Die können entweder aus dem hauseigenen App Center stammen, aber auch aus anderen Quellen. Wenn eine App immer wieder automatisch beendet wird, hat das oft eine einfache – aber wichtige – Ursache!
Vor allem bei von Geräten außerhalb des NAS genutzten Apps wie DLNA-Servern oder Plex-Alternativen ist das ein Problem: Ihr schaltet den Fernseher ein, normalerweise scheint euer NAS als Quelle auf. Plötzlich ist es nicht mehr zu sehen, und bei der Kontrolle auf dem NAS findet ihr eine entsprechende Fehlermeldung.
Security Counselor: QNAPs digitaler Türsteher
QNAP hat in den letzten Jahren den Security Counselor, die interne Sicherheits-App, deutlich verschärft. Apps ohne gültige digitale Signatur werden standardmäßig blockiert oder automatisch beendet. Diese Maßnahme ist durchaus sinnvoll: Unsignierte Apps können potenzielle Sicherheitslücken darstellen und euer NAS sowie das gesamte Netzwerk gefährden.
Für Apps, die ihr neu installiert, ist das normalerweise kein Problem: Das NAS lässt die Installation gar nicht erst zu oder fordert euch explizit auf, die Freigabe zu erteilen. Bei vor Updates installierten Apps fehlt diese explizite Freigabe oft, und der Security Counselor beendet die Apps konsequent bei jeder Ausführung.
Apps ohne Signatur erkennen und handhaben
Eine App ohne gültige Signatur erkennt ihr im App Center auf dem NAS durch ein orangenes Ausrufezeichen neben dem Symbol. Diese visuelle Kennzeichnung macht es einfach, problematische Apps zu identifizieren. Ihr könnt die App manuell starten, indem ihr auf Starten klickt – allerdings wird sie beim nächsten Security-Check wieder beendet.
Um das ständige Beenden zu vermeiden, gibt es mehrere Lösungsansätze. Der direkteste Weg führt über die Einstellungen im App Center: Klickt auf das Zahnrad und setzt einen Haken neben Die Installation von Anwendungen ohne gültige digitale Signatur zulassen.
Container Station als sichere Alternative
Seit QTS 5.0 bietet QNAP mit der Container Station eine elegantere Lösung. Statt unsignierte Apps direkt zu installieren, könnt ihr Docker-Container nutzen. Diese laufen in einer isolierten Umgebung und stellen ein deutlich geringeres Sicherheitsrisiko dar.
Viele populäre Apps wie Plex, Jellyfin oder Home Assistant sind als Docker-Images verfügbar. Der Vorteil: Container sind vom Host-System getrennt und können weniger Schäden anrichten. Zudem sind sie oft aktueller als die nativen QTS-Apps.
Sicherheitsaspekte nicht unterschätzen
Die Freigabe unsignierter Apps solltet ihr nur nach sorgfältiger Überlegung aktivieren. Jede App ohne digitale Signatur ist ein potenzielles Einfallstor für Malware oder Angreifer. Besonders kritisch wird es, wenn das NAS über das Internet erreichbar ist oder sensible Daten enthält.
Eine goldene Regel: Aktiviert die Freigabe nur für Apps, bei denen ihr die Quelle und Vertrauenswürdigkeit zweifelsfrei bestätigen könnt. Apps unbekannter Herkunft oder aus dubiosen Quellen gehören definitiv nicht auf ein produktives NAS.
Modern Lösungsstrategien
Statt die Sicherheitseinstellungen zu lockern, solltet ihr zunächst nach signierten Alternativen suchen. Das offizielle QNAP App Center hat sein Angebot in den letzten Jahren deutlich erweitert. Viele früher unsignierte Apps sind mittlerweile offiziell verfügbar.
Falls keine signierte Alternative existiert, prüft die Container Station. Docker-Images sind oft aktueller und sicherer als native Apps. Als letzter Ausweg bleibt die Freigabe unsignierter Apps – aber nur für vertrauenswürdige Software.
Monitoring und Wartung
Nach der Freigabe unsignierter Apps solltet ihr das System regelmäßig überwachen. Kontrolliert die Systemlogs auf verdächtige Aktivitäten und haltet das QTS-System sowie alle Apps aktuell. Regelmäßige Backups sind ohnehin Pflicht, werden aber noch wichtiger, wenn potenzielle Sicherheitsrisiken im System laufen.
Der Security Counselor mag manchmal lästig erscheinen, erfüllt aber eine wichtige Funktion. Mit den richtigen Strategien könnt ihr sowohl Funktionalität als auch Sicherheit gewährleisten – ohne Kompromisse bei der Benutzerfreundlichkeit einzugehen.
Zuletzt aktualisiert am 27.02.2026
