Microsoft zaplanował, że aktualizacja zabezpieczeń ze stycznia 2027 r. domyślnie włączy audyt i blokowanie woluminów ReFS na nośnikach wymiennych lub podłączonych zewnętrznie. Aktualizacje objęte zmianą wydane 13 października 2026 r. lub później domyślnie włączają audyt, ale nie blokowanie.
ReFS, czyli Resilient File System, to system plików Microsoftu. Firma uznaje jego używanie na nośnikach wymiennych za konfigurację nieobsługiwaną. Zmiany mają zwiększyć bezpieczeństwo Windows przez wykrywanie takich konfiguracji i umożliwienie blokowania montowania woluminów.
Których wersji Windows dotyczy zmiana
Microsoft wymienia konkretne wydania Windows 10 i Windows 11 oraz wersje Windows Server. Lista nie ogranicza się do Windows 11:
- Windows 10: Enterprise LTSB 2016, Enterprise LTSC 2019, IoT Enterprise LTSC 2021 oraz wersja 22H2 we wszystkich edycjach.
- Windows 11: Home i Pro w wersjach 22H2 oraz 23H2; Enterprise Multi-Session w wersjach 22H2 i 23H2; Enterprise i Education w wersjach 22H2 i 23H2; IoT Enterprise 22H2; SE 23H2; a także wersje 24H2, 25H2 i 26H1 we wszystkich edycjach.
- Windows Server: 2012 ESU, 2012 R2 ESU, 2016, 2019, 2022 i 2025.
Co administrator może ustawić i sprawdzić
Zasadą RefsRemovableDeviceMountPolicy można wybrać jeden z trzech trybów:
| Wartość | Działanie |
0 | Wyłączone |
1 | Audyt, czyli rejestrowanie wykrytych woluminów |
2 | Blokowanie montowania woluminów ReFS z nośników wymiennych lub podłączonych zewnętrznie |
Jeśli ustawienie jest skonfigurowane zarówno w Zasadach grupy, jak i w rejestrze, pierwszeństwo mają Zasady grupy. Po zmianie któregokolwiek ustawienia trzeba ponownie uruchomić komputer. Microsoft podaje lokalizacje rejestru: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies dla ustawienia Zasad grupy oraz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem dla ustawienia rejestru. Szczegóły znajdują się w komunikacie Microsoftu o zmianach zabezpieczeń woluminów ReFS na nośnikach wymiennych.
Audyt zapisuje ostrzeżenie ReFS o identyfikatorze 524 w dzienniku System. Zdarzenie pojawia się raz dla każdego wykrytego woluminu podczas danego uruchomienia systemu. Audyt śledzi do 32 woluminów zewnętrznych na jedno uruchomienie; ten limit nie ogranicza egzekwowania blokady.
Co stanie się z plikami na takim nośniku
Po zablokowaniu montowania Windows może utracić dostęp do danych na woluminie ReFS. Microsoft zaleca administratorom, by przed włączeniem blokowania zapewnili dostęp do potrzebnych danych na obsługiwanej pamięci. PCWorld podaje, że zmiana nie usuwa automatycznie plików, ale po zablokowaniu woluminu Windows nie będzie mógł uzyskać do nich dostępu. Według PCWorld ograniczenie nie obejmuje nośników sformatowanych w FAT32, exFAT ani NTFS.
