Microsoft prevé activar por defecto el bloqueo de volúmenes ReFS en medios extraíbles con la actualización de seguridad de enero de 2027. La auditoría ya se activa por defecto con las actualizaciones pertinentes publicadas desde el 13 de octubre de 2026. La medida afecta a versiones concretas de Windows 10, Windows 11 y Windows Server, y también a dispositivos conectados externamente, según la documentación de Microsoft.
Qué equipos y unidades entran en la política
La política se aplica a volúmenes ReFS detectados en medios extraíbles o dispositivos conectados externamente, como discos USB. Microsoft considera que ReFS en medios extraíbles es una configuración no compatible.
La lista de equipos afectados incluye:
- Windows 10: Enterprise LTSB 2016, Enterprise LTSC 2019, IoT Enterprise LTSC 2021 y versión 22H2, en todas sus ediciones.
- Windows 11: versión 22H2 (Home, Pro, Enterprise Multi-Session, Enterprise, Education e IoT Enterprise); versión 23H2 (SE, Home, Pro, Enterprise, Education y Enterprise Multi-Session); y versiones 24H2, 25H2 y 26H1, en todas sus ediciones.
- Windows Server: 2012 ESU, 2012 R2 ESU, 2016, 2019, 2022 y 2025.
Por tanto, el cambio no se limita a Windows 11 ni a las memorias USB: también abarca las versiones de servidor que Microsoft enumera.
Auditoría primero; bloqueo previsto para enero de 2027
Las actualizaciones de seguridad pertinentes publicadas desde el 13 de octubre de 2026 activan por defecto la auditoría, pero no el bloqueo. Microsoft prevé que la actualización de seguridad de enero de 2027 active ambos por defecto, salvo que un administrador cambie el ajuste.
Microsoft plantea este endurecimiento para mejorar la visibilidad de las configuraciones externas de ReFS que no son compatibles, reducir la exposición y dar tiempo para identificar dependencias. En la fase de auditoría, Windows registra una advertencia de ReFS con el evento 524 en el registro del sistema. El evento se registra una vez por cada volumen afectado durante cada arranque.
El seguimiento de auditoría cubre hasta 32 volúmenes externos afectados por arranque. Ese límite se refiere al seguimiento, no restringe la aplicación del bloqueo.
Cómo preparar y controlar el cambio
Microsoft recomienda revisar los eventos de auditoría, identificar los procesos que dependen de esos volúmenes y trasladar los datos o cargas de trabajo necesarios a almacenamiento compatible. También recomienda probar el bloqueo en un entorno controlado antes de aplicarlo.
El ajuste RefsRemovableDeviceMountPolicy ofrece tres valores:
| Valor | Función |
0 | Off: desactiva la política. |
1 | Audit: registra los volúmenes afectados sin bloquear su montaje. Es el valor predeterminado durante la fase de auditoría. |
2 | Block: bloquea el montaje de los volúmenes afectados. |
Microsoft indica que la Directiva de grupo prevalece si el ajuste también está configurado en el Registro. La ubicación asociada a la Directiva de grupo es HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies; la del ajuste del Registro es HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem. Tras cambiar cualquiera de las dos configuraciones, hay que reiniciar el dispositivo para que el cambio surta efecto.
