Microsoft готовит блокировку ReFS на внешних дисках
Windows начнёт по умолчанию блокировать подключение затронутых внешних томов с ReFS после январского обновления безопасности 2027 года. Пока Microsoft включила только аудит: октябрьские обновления помогают выяснить, какие диски и рабочие процессы зависят от этой конфигурации.
В документе KB5130741 компания объясняет, что ReFS на съёмных носителях, включая внешние USB-диски, не является поддерживаемым сценарием. Изменения касаются поддерживаемых платформ Windows 10, Windows 11 и Windows Server.
Внедрение идёт в два этапа. С обновлениями от 13 октября 2026 года аудит включён по умолчанию, а блокировка — нет. В январе 2027 года по умолчанию будут работать оба механизма. При этом администратор сможет явно переопределить настройку; точная календарная дата январского этапа не названа.
Для проверки Microsoft предлагает искать в журнале System предупреждения от источника ReFS с Event ID 524. Событие записывается один раз для каждого затронутого тома за загрузку системы. Аудит отслеживает максимум 32 внешних тома за загрузку, но этот предел не ограничивает блокировку.
Управляет поведением параметр DWORD RefsRemovableDeviceMountPolicy. Для него предусмотрены три значения:
| Значение | Режим | Действие |
|---|---|---|
0 | Off | Политика отключена |
1 | Audit | Аудит без блокировки |
2 | Block | Блокировка монтирования затронутых томов |
Для групповой политики Microsoft указывает путь HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies, для локальной настройки — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem. Имя DWORD в обоих случаях одинаковое. Если значения заданы в двух местах, приоритет имеет Group Policy. После изменения любой из настроек нужна перезагрузка.
Для владельца такого диска основной риск — потерять доступ к его содержимому в Windows после включения Block. Поэтому Microsoft рекомендует сначала изучить события аудита, определить зависимые приложения и перенести необходимые данные или рабочие процессы в поддерживаемую конфигурацию. Блокировку стоит заранее проверить в контролируемой среде.
Начать можно с проверки файловой системы внешнего накопителя через «Управление дисками». Сам факт подключения по USB ещё не означает, что диск попадёт под новую политику: она относится к определяемым Windows неподдерживаемым внешним томам ReFS.
