关注我

明年 1 月默认阻止：微软 Win10/Win11 收紧可移动介质上的 ReFS 卷

在本月10月13日的补丁星期二活动中，微软为提高可见性、降低安全隐患，并引导用户转向受支持的存储方案，宣布在Windows 11与Windows 10系统中，收紧对可移动介质上ReFS卷的支持，并计划自2027年1月起默认阻止其挂载。

IT之家注：ReFS全称Resilient File System，即弹性文件系统，是微软专为数据完整性与大规模存储场景设计的文件系统，常见于Windows Server中的存储空间、备份及数据密集型工作负载。

根据微软公告，自10月累积更新起，当外置USB硬盘、U盘及外置固态硬盘等可移动介质的ReFS卷接入Windows 10或Windows 11系统后，系统默认启用审核功能，并在出现该情况时记录事件ID 524。

每次系统重启时，每个受影响的卷会被记录一次事件；每次启动最多记录32个受影响的外部卷。微软同时引入了RefsRemovableDeviceMountPolicy组策略，默认值设为1，表示审核模式。管理员可将其设为0以关闭该机制，或设为1以阻止挂载。

微软计划在2027年1月补丁星期二发布的Windows 10与Windows 11累积更新中，进入强制执行阶段。届时审核与阻止功能将默认启用，管理员仍可按需覆盖默认设置。

对于仍在可移动介质上使用ReFS的用户，微软建议在2027年1月前完成数据迁移或配置调整。微软推荐先安装最新更新、监控ReFS审核事件、确认受影响设备与工作负载，再将数据迁移至受支持的存储配置。