韌體要不要更新？IoT 裝置跟電腦不一樣

charles

電腦和手機的觀念是「有更新就更」。
但 IoT 裝置不太一樣，因為多數不能降版。



最關鍵的差別：回不去

大部分 IoT 裝置的韌體是單向的。

更新完發現不好用、功能被拿掉、或者跟 HA 不相容——
你沒辦法降回舊版本。

（有些甚至會在更新後強制綁定新的 App 版本。）

所以在按下更新之前，值得先想一下。

該更的：安全性更新

有修補漏洞的，特別是攝影機和門鎖，不要拖。

這類裝置如果有已知漏洞被公開，掃描的機器人幾天內就會找上門。

怎麼判斷是不是安全性更新？廠商的更新說明會寫 security fix、
或者提到 CVE 編號。

可以等的：功能更新

新增功能、改進效能的這類，先等一兩週。

去 Google 一下「型號 + 韌體版本 + 問題」，看有沒有人回報災情。
IoT 廠商的 QA 品質參差不齊，第一批更新的人常常是白老鼠。

一個重要的策略：不要一次全更

如果你家有十個同型號的裝置：

• 先更一台
  
• 觀察一週——功能都還在嗎？HA 還讀得到嗎？穩定嗎？
  
• 沒問題再更其他的
  

這樣就算出問題，你還有九台是好的，家裡不會全面停擺。

Zigbee 裝置的 OTA

ZHA 和 Z2M 都支援 Zigbee 裝置的 OTA 更新。

幾個注意事項：

• 更新過程中不要斷電——變磚的主要原因
  
• 電池裝置更新很慢（可能一兩小時），而且很耗電。電量低的話先換電池
  
• 更新期間那個裝置會失效，不要在你需要它的時候更
  

關於「自動更新」

ZHA 和 Z2M 都可以開自動 OTA。

我的建議是關掉，手動更新。

理由：你會希望在自己有空處理的時候更新，而不是在某個平日早上，
發現昨晚自動更新之後感應器全部失聯。

什麼時候可以放著不更

老實說：如果它現在運作良好、而且沒有安全性問題，不更也沒關係。

IoT 裝置不像作業系統會因為版本太舊而不能用。
一台跑著三年前韌體的溫濕度感應器，只要還在回報數據，它就是好的。

「如果沒壞就不要修」在 IoT 世界比在軟體世界更適用。

大家的習慣是什麼？看到更新就更，還是放著？