Ja. Der Agent speichert seinen Zustand (inkl. Zertifikat-Pin), damit Neustarts und Updates überlebt werden.
Wenn dein TrueNAS ein selbstsigniertes Zertifikat nutzt, kann der Agent den Zertifikat-Fingerprint pinnen (TOFU). Das verhindert unsicheres „alles akzeptieren“.
Nur wenn das TrueNAS-Zertifikat absichtlich geändert wurde oder du das TrueNAS-System/Host gewechselt hast.
NAS Guard basiert auf einem konfigurierten Server-Profil. Wenn du das Profil änderst, stelle sicher, dass der Agent zum gewünschten TrueNAS verbindet und setze den Pin bei Bedarf zurück.