Microsoft оголосила, що з січня 2027 року Windows за замовчуванням блокуватиме USB-накопичувачі та зовнішні пристрої зберігання даних, відформатовані у файловій системі ReFS. Це частина ширших зусиль компанії з підвищення безпеки операційної системи. Зміна стосуватиметься Windows 11, підтримуваних інсталяцій Windows 10 та Windows Server, хоча більшість користувачів, ймовірно, не помітять жодної різниці.
Згідно з офіційним документом підтримки Microsoft, опублікованим 13 жовтня 2026 року, компанія запроваджує нові обмеження щодо обробки Windows знімних пристроїв зберігання даних, відформатованих за допомогою Resilient File System (ReFS).
Microsoft посилює безпеку ReFS, блокуючи зовнішні носії за замовчуванням у січні 2027 року
Для тих, хто не знайомий, ReFS — це відносно сучасна файлова система Microsoft, розроблена переважно для корпоративного та серверного середовища. Порівняно з широко використовуваною NTFS (New Technology File System), ReFS пропонує низку переваг, зокрема покращену цілісність даних, підвищену стійкість до пошкоджень, підтримку надзвичайно великих томів та функції, як-от клонування блоків, що може значно прискорити певні операції з файлами.
Microsoft також розширила використання ReFS за межами серверів, зокрема запровадивши Dev Drives на базі ReFS у Windows 11 для покращення продуктивності при розробці.
Однак, ReFS офіційно ніколи не підтримувала знімні пристрої зберігання даних, включаючи USB-флешки та зовнішні HDD або SSD. Хоча Windows загалом дозволяла користувачам монтувати такі томи, Microsoft тепер обмежує ці непідтримувані конфігурації.
Розгортання відбуватиметься у два етапи:
- 13 жовтня 2026 року: Початкове оновлення безпеки за замовчуванням запроваджує аудит. Windows записуватиме уражені ReFS-томи в Event Viewer під ідентифікатором події 524, але продовжуватиме дозволяти їх монтування.
- Січень 2027 року: Починається фаза застосування, коли Windows автоматично заборонятиме монтування уражених ReFS-томів, якщо адміністратор явно не скасує обмеження.
Важливо зазначити, що ця зміна не видаляє вміст уражених дисків. Однак користувачі можуть виявити, що не можуть отримати доступ до своїх файлів через Windows після набрання чинності обмежень.
Microsoft зазначає, що це рішення покликане зменшити ризики, пов’язані з непідтримуваними конфігураціями зберігання, хоча конкретних вразливостей, що спричинили цю зміну, не було названо.
Що робити користувачам Windows, яких це стосується
На щастя, ця зміна матиме мінімальний вплив на типових споживачів. USB-флешки та зовнішні пристрої зберігання даних зазвичай використовують FAT32, exFAT або NTFS, жодна з яких не підпадає під це конкретне обмеження.
Тим, хто використовує зовнішні носії з форматуванням ReFS, варто розглянути можливість перенесення своїх файлів на підтримувану конфігурацію до січня 2027 року. Користувачі можуть перевірити файлову систему свого диска через меню “Властивості” у Провіднику Windows.
Для досвідчених користувачів та системних адміністраторів Microsoft також запровадила настроювальний параметр реєстру та групової політики під назвою RefsRemovableDeviceMountPolicy.
Цей параметр підтримує три значення: 0 вимикає обмеження, 1 вмикає аудит, а 2 блокує уражені томи. Будь-які зміни конфігурації потребують перезавантаження системи, тоді як групові політики мають пріоритет над локальними налаштуваннями реєстру.
Хоча Microsoft надає можливість скасувати обмеження, міграція уражених робочих навантажень на підтримуване сховище залишається рекомендованим довгостроковим рішенням.
Для більшості користувачів Windows січнева зміна пройде непоміченою. Проте ентузіасти та адміністратори, які покладаються на зовнішні диски з форматуванням ReFS, повинні підготуватися відповідно, щоб уникнути несподіваних проблем з доступом.
Інформація підготовлена на основі матеріалів: wccftech.com