明年 1 月默认阻止：微软 Win10/Win11 收紧可移动介质上的 ReFS 卷

IT之家 10 月 14 日消息，在 10 月 13 日的补丁星期二活动日中，微软为增强系统可见性、降低安全风险，并引导用户采用受支持的存储解决方案，宣布在 Windows 11 及 Windows 10 系统中，收紧对可移动介质上 ReFS 卷的支持，并计划于 2027 年 1 月起默认禁止其挂载。

IT之家注：ReFS 全称为 Resilient File System，即弹性文件系统，是微软专为数据完整性和大规模存储场景设计的文件系统，常用于 Windows Server 的存储空间、备份操作及数据密集型任务。

根据微软公告内容，自 10 月累积更新起，当外部 USB 硬盘、U 盘和外部固态硬盘等可移动介质上的 ReFS 卷接入 Windows 10 或 Windows 11 系统后，系统会默认启用审核模式，并在出现此类情况时记录事件 ID 524。

每次系统重启时，每个受影响的卷会被记录一次事件；每次启动最多记录 32 个受影响的外部卷。微软还引入了 RefsRemovableDeviceMountPolicy 组策略，其默认值为 1，表示启用审核。管理员可将其设为 0 以关闭该机制，或设为 1 以阻止卷挂载。

微软计划在 2027 年 1 月补丁星期二发布的 Windows 10 和 Windows 11 累积更新中，进入强制执行阶段。届时，审核与阻止功能将默认启用，但管理员仍可根据需要覆盖默认设置。

对于仍在可移动介质上使用 ReFS 的用户，微软建议在 2027 年 1 月前完成数据迁移或调整配置。微软建议先安装最新更新、监控 ReFS 审核事件、识别受影响设备及工作负载，随后将数据迁移至受支持的存储配置。