Microsoft prevé que la actualización de seguridad de enero de 2027 active por defecto el bloqueo de los volúmenes ReFS montados en medios extraíbles o conectados externamente. Las actualizaciones aplicables publicadas desde el 13 de octubre de 2026 ya activan por defecto la auditoría, que registra esas unidades sin impedir que se monten.
Qué cambia y cuándo
ReFS (Resilient File System) es el sistema de archivos afectado por la medida. Microsoft considera que usarlo en medios extraíbles no es una configuración admitida. La compañía presenta el cambio como una forma de reforzar la seguridad de Windows mediante más visibilidad sobre esas configuraciones y la opción de impedir que los volúmenes se monten.
La fase actual activa por defecto la auditoría con las actualizaciones aplicables publicadas a partir del 13 de octubre de 2026. Microsoft prevé habilitar por defecto tanto la auditoría como el bloqueo con la actualización de seguridad de enero de 2027. Microsoft detalla el calendario y los controles en su aviso de soporte.
Qué versiones de Windows incluye Microsoft
La medida no se limita a Windows 11. La lista de aplicabilidad de Microsoft incluye estas versiones y ediciones:
- Windows 10: Enterprise LTSB 2016, Enterprise LTSC 2019, IoT Enterprise LTSC 2021 y la versión 22H2 en todas sus ediciones.
- Windows 11: Home y Pro 22H2; Enterprise Multi-Session 22H2; Enterprise y Education 22H2; IoT Enterprise 22H2; Windows 11 SE 23H2; Home y Pro 23H2; Enterprise y Education 23H2; Enterprise Multi-Session 23H2; y las versiones 24H2, 25H2 y 26H1 en todas sus ediciones.
- Windows Server: 2012 ESU, 2012 R2 ESU, 2016, 2019, 2022 y 2025.
Qué puede configurar el administrador
RefsRemovableDeviceMountPolicy tiene tres valores:
| Valor | Modo |
0 | Desactivado |
1 | Auditoría |
2 | Bloqueo |
Microsoft indica que la directiva de grupo prevalece sobre un valor configurado en el Registro. La ubicación del Registro para el ajuste de directiva de grupo es HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies; para el ajuste directo del Registro es HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem. En ambos casos, el valor DWORD se llama RefsRemovableDeviceMountPolicy. Hay que reiniciar el equipo después de cambiar cualquiera de los dos ajustes para que surta efecto.
La auditoría escribe una advertencia de ReFS, ID de evento 524, en el registro Sistema. Se genera un evento por cada volumen afectado en cada arranque. Microsoft señala que la auditoría registra hasta 32 volúmenes externos afectados por arranque; ese límite se aplica al seguimiento de auditoría, no al bloqueo.
Qué ocurre con los datos de la unidad
Microsoft advierte de que el bloqueo puede impedir el acceso a los datos y aconseja que la información necesaria esté disponible en un almacenamiento admitido antes de que se aplique. PCWorld informó de que el cambio no elimina automáticamente los archivos, aunque Windows no podrá acceder a ellos mientras el volumen esté bloqueado. Según PCWorld, la restricción concreta no afecta a los medios formateados en FAT32, exFAT o NTFS.
