Desde as atualizações de segurança aplicáveis lançadas em 13 de outubro de 2026, o Windows audita volumes ReFS encontrados em mídias removíveis ou conectadas externamente. A Microsoft prevê que a atualização de segurança de janeiro de 2027 passe a bloquear por padrão a montagem dos volumes que atendam às condições da política. A regra se aplica a versões específicas do Windows 10, Windows 11 e Windows Server.
Quando a auditoria dá lugar ao bloqueio
A política tem duas etapas. A auditoria é ativada por padrão nas atualizações aplicáveis lançadas a partir de 13 de outubro de 2026; o bloqueio padrão está previsto para a atualização de segurança de janeiro de 2027.
| Fase e prazo | Comportamento padrão | Efeito nos volumes ReFS elegíveis |
| Auditoria, atualizações a partir de 13 de outubro de 2026 | Auditoria ativada; bloqueio não ativado por padrão | O sistema registra os volumes identificados pela política. |
| Bloqueio, atualização de segurança de janeiro de 2027 | Auditoria e bloqueio ativados por padrão | O volume é impedido de montar, a menos que um administrador altere a configuração aplicável. |
A auditoria gera um aviso ReFS de Evento 524 no log do Sistema, uma vez por volume afetado a cada inicialização. O rastreador de auditoria registra até 32 volumes externos por inicialização. Esse limite vale para o rastreamento, não para a aplicação do bloqueio.
Quais versões do Windows estão incluídas
A lista da Microsoft abrange versões e edições específicas, não todas as instalações de cada família do Windows. O alvo da política é o ReFS, ou Sistema de Arquivos Resiliente, em volumes detectados em mídia removível ou conectada externamente.
| Família | Versões e edições listadas |
| Windows 10 | Enterprise LTSB 2016; Enterprise LTSC 2019; IoT Enterprise LTSC 2021; versão 22H2, todas as edições. |
| Windows 11 | Home e Pro 22H2; Enterprise Multi-Session 22H2; Enterprise e Education 22H2; IoT Enterprise 22H2; SE 23H2; Home e Pro 23H2; Enterprise e Education 23H2; Enterprise Multi-Session 23H2; versões 24H2, 25H2 e 26H1, todas as edições. |
| Windows Server | 2012 ESU; 2012 R2 ESU; 2016; 2019; 2022; 2025. |
O que muda para quem usa uma unidade externa
A política afeta a montagem e o acesso a volumes ReFS elegíveis. Ela não é um bloqueio geral de unidades USB: o escopo descrito pela Microsoft é o ReFS em mídia removível ou conectada externamente. Antes da etapa de bloqueio, mantenha os dados necessários disponíveis em armazenamento compatível, como recomenda a empresa.
Como os administradores podem configurar a política
O ajuste RefsRemovableDeviceMountPolicy oferece três valores: 0 desativa a política, 1 ativa a auditoria (padrão) e 2 ativa o bloqueio. Ele pode ser configurado pela Política de Grupo ou pelo Registro.
A Microsoft informa que a Política de Grupo prevalece quando os dois locais definem um valor. Os caminhos de Registro associados são HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies, para a Política de Grupo, e HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem. É necessário reiniciar o sistema depois de alterar a configuração. A página de suporte da Microsoft sobre a política ReFS reúne os detalhes de aplicação e configuração.
O motivo apresentado pela Microsoft
A Microsoft diz que a mudança busca aumentar a visibilidade sobre configurações externas de ReFS sem suporte e reduzir a exposição. A etapa de auditoria também dá às organizações tempo para identificar dependências antes do bloqueio padrão.
