Microsoft estableció que las actualizaciones de seguridad aplicables publicadas a partir del 13 de octubre de 2026 activen por defecto la auditoría de volúmenes ReFS en medios extraíbles. Para la actualización de seguridad de enero de 2027 está previsto activar también el bloqueo predeterminado del montaje de los volúmenes afectados, salvo que un administrador cambie el ajuste.
ReFS, sigla de Resilient File System, es el sistema de archivos al que se dirige la política cuando está en un volumen detectado en un dispositivo extraíble o conectado externamente. Microsoft considera que esa configuración no es compatible. La medida afecta al montaje y al acceso a los datos, no los elimina. La nota de Microsoft sobre el cambio detalla las fases, los sistemas incluidos y los controles administrativos.
Cuándo empieza la auditoría y cuándo está previsto el bloqueo
La auditoría está activada por defecto para los volúmenes que cumplan las condiciones en las actualizaciones aplicables publicadas desde el 13 de octubre de 2026. El bloqueo predeterminado está previsto para la actualización de seguridad de enero de 2027; hasta entonces, el ajuste de auditoría no bloquea el montaje por defecto.
| Fase y fecha | Comportamiento predeterminado | Efecto en los volúmenes afectados |
| Auditoría, desde las actualizaciones aplicables del 13 de octubre de 2026 | Auditoría activada; bloqueo desactivado por defecto | Windows registra los volúmenes ReFS detectados en medios extraíbles o conectados externamente. |
| Aplicación, prevista para la actualización de seguridad de enero de 2027 | Auditoría y bloqueo activados por defecto | Windows impide montar los volúmenes que cumplan las condiciones, salvo que un administrador cambie el ajuste. |
Microsoft registra un aviso de ReFS con ID de evento 524 en el registro del sistema, una vez por cada volumen afectado durante cada arranque. El seguimiento de auditoría incluye hasta 32 volúmenes externos por arranque; ese límite se aplica al registro de auditoría, no al bloqueo.
Qué versiones de Windows incluye la política
El alcance enumerado por Microsoft comprende ediciones concretas de Windows 10, Windows 11 y Windows Server. No equivale a un bloqueo de todos los dispositivos USB: el criterio es el volumen ReFS detectado en medios que cumplen las condiciones de la política.
| Familia | Versiones y ediciones enumeradas por Microsoft |
| Windows 10 | Enterprise LTSB 2016; Enterprise LTSC 2019; IoT Enterprise LTSC 2021; versión 22H2, todas las ediciones. |
| Windows 11 | Home y Pro 22H2; Enterprise Multi-Session 22H2; Enterprise y Education 22H2; IoT Enterprise 22H2; SE 23H2; Home y Pro 23H2; Enterprise y Education 23H2; Enterprise Multi-Session 23H2; versiones 24H2, 25H2 y 26H1, todas las ediciones. |
| Windows Server | 2012 ESU; 2012 R2 ESU; 2016; 2019; 2022; 2025. |
Qué supone para los datos y las unidades externas
El bloqueo impide montar el volumen ReFS afectado y, por tanto, puede dejar sus datos inaccesibles desde ese sistema. No es una operación de borrado. Microsoft recomienda que los datos necesarios estén disponibles en almacenamiento compatible antes de aplicar el bloqueo.
Una unidad USB no queda afectada simplemente por ser USB: la política se refiere a volúmenes ReFS en medios extraíbles o conectados externamente. Las unidades NTFS no son el objeto de este cambio.
Ajustes disponibles para los administradores
El ajuste RefsRemovableDeviceMountPolicy permite elegir entre tres valores: 0, desactivado; 1, auditoría, que es el valor predeterminado; y 2, bloqueo. Se puede configurar mediante la Directiva de grupo o el Registro de Windows. Si ambos lugares tienen un valor, prevalece la Directiva de grupo, y es necesario reiniciar el dispositivo después de cambiar cualquiera de ellos para que el cambio surta efecto.
La nota de Microsoft presenta la medida como una forma de dar visibilidad a las configuraciones externas de ReFS no compatibles, reducir la exposición y permitir que las organizaciones detecten dependencias durante la fase de auditoría. Esa es la justificación que ofrece para el despliegue gradual.
