diff --git a/docs/getting-started/config.md b/docs/getting-started/config.md
index 676a738..a24e367 100644
--- a/docs/getting-started/config.md
+++ b/docs/getting-started/config.md
@@ -61,6 +61,10 @@ spring:
 - 默认的数据库账户和密码为 `admin` 和 `123456`，建议将其修改，并妥善保存（此用户名和密码在 Halo 第一次启动的时候将自动创建。并且不支持首次启动后，通过修改配置文件中的账户或者密码，如果修改，再次启动将提示用户名或者密码错误。）。
 - 线上环境中，`h2` 的配置使用默认即可。如果需要手动修改一些数据，可将 `web-allow-others` 和 `enabled` 设为 `true` 来开启 h2 控制台，访问路径为 `ip:端口/h2-console`。`JDBC URL`，`username`，`password` 使用配置文件中的即可。
 
+:::warning
+特别注意：在开启 `h2-console` 并完成所需操作之后，一定要再次关闭 `h2-console` 并重启，不要长时间将 `h2-console` 处于开启状态，这可能会有隐性的安全风险。
+:::
+
 #### MySQL
 
 ```yaml
diff --git a/versioned_docs/version-1.4.17/getting-started/config.md b/versioned_docs/version-1.4.17/getting-started/config.md
index fcac6ab..e036ea7 100644
--- a/versioned_docs/version-1.4.17/getting-started/config.md
+++ b/versioned_docs/version-1.4.17/getting-started/config.md
@@ -61,6 +61,10 @@ spring:
 - 默认的数据库账户和密码为 `admin` 和 `123456`，建议将其修改，并妥善保存（此用户名和密码在 Halo 第一次启动的时候将自动创建。并且不支持首次启动后，通过修改配置文件中的账户或者密码，如果修改，再次启动将提示用户名或者密码错误。）。
 - 线上环境中，`h2` 的配置使用默认即可。如果需要手动修改一些数据，可将 `web-allow-others` 和 `enabled` 设为 `true` 来开启 h2 控制台，访问路径为 `ip:端口/h2-console`。`JDBC URL`，`username`，`password` 使用配置文件中的即可。
 
+:::warning
+特别注意：在开启 `h2-console` 并完成所需操作之后，一定要再次关闭 `h2-console` 并重启，不要长时间将 `h2-console` 处于开启状态，这可能会有隐性的安全风险。
+:::
+
 #### MySQL
 
 ```yaml