A Microsoft prevê ativar por padrão a auditoria e o bloqueio de volumes ReFS em mídias removíveis ou conectadas externamente com a atualização de segurança de janeiro de 2027. Atualizações aplicáveis lançadas a partir de 13 de outubro de 2026 já ativam a auditoria por padrão; nesta etapa, o bloqueio ainda não é o padrão.
ReFS é a sigla de Resilient File System, o sistema de arquivos resiliente da Microsoft. A empresa classifica o uso do ReFS em mídias removíveis como uma configuração sem suporte e diz que a mudança reforça a segurança do Windows ao dar visibilidade a esses volumes e permitir que sejam bloqueados. A política se aplica a volumes ReFS, não a toda unidade USB ou mídia externa.
Auditoria agora, bloqueio previsto para janeiro
Na fase de auditoria, o Windows registra volumes ReFS detectados em mídias removíveis ou conectadas externamente. A Microsoft programou a ativação padrão do bloqueio junto com a auditoria para a atualização de segurança de janeiro de 2027. A empresa especifica o mês, sem indicar um dia.
A auditoria gera um aviso ReFS, de nível Warning, com Event ID 524 no log Sistema. O evento é registrado uma vez por volume afetado a cada inicialização do sistema. O recurso acompanha até 32 volumes externos por inicialização; esse limite vale para a auditoria, não para a aplicação do bloqueio.
Quais versões do Windows estão incluídas
A política não se restringe ao Windows 11. A lista de aplicabilidade da Microsoft também inclui versões específicas do Windows 10 e do Windows Server:
- Windows 10: Enterprise LTSB 2016; Enterprise LTSC 2019; IoT Enterprise LTSC 2021; versão 22H2, em todas as edições.
- Windows 11: na versão 22H2, Home, Pro, Enterprise Multi-Session, Enterprise, Education e IoT Enterprise; na 23H2, SE, Home, Pro, Enterprise, Education e Enterprise Multi-Session; versões 24H2, 25H2 e 26H1, em todas as edições.
- Windows Server: 2012 ESU, 2012 R2 ESU, 2016, 2019, 2022 e 2025.
Administradores com ambientes mistos podem verificar esses nomes e versões para identificar quais sistemas da lista merecem atenção, em vez de considerar apenas os computadores com Windows 11.
O que o administrador pode configurar
A configuração RefsRemovableDeviceMountPolicy tem três valores. O administrador pode escolher entre desativar a política, auditar volumes ou bloqueá-los:
| Valor | Significado |
0 | Desativado |
1 | Auditoria |
2 | Bloqueio |
A configuração pode ser feita por Política de Grupo ou pelo Registro. Se ambas definirem um valor, a Política de Grupo tem precedência. É necessário reiniciar o sistema após alterar qualquer uma das configurações. A Microsoft detalha os caminhos e as opções na página de suporte sobre o reforço do ReFS em mídias removíveis.
O que acontece com os arquivos
A Microsoft alerta que o bloqueio pode afetar o acesso aos dados e recomenda que administradores mantenham os arquivos necessários em armazenamento compatível antes da aplicação da medida. A PCWorld relata que a mudança não apaga automaticamente os arquivos, embora o Windows deixe de acessá-los inicialmente. A publicação também informa que mídias formatadas em FAT32, exFAT e NTFS não são afetadas por essa restrição específica.
