明年 1 月默认阻止：微软 Win10/Win11 收紧可移动介质上的 ReFS 卷 - 赛事资讯

在本月补丁星期二活动日（10 月 13 日）期间，微软为了提高可见性、降低安全风险，并促进用户转向受支持的存储方案，宣布在 Windows 11 和 Windows 10 系统中，限制对可移动介质上 ReFS 卷的支持，并计划于 2027 年 1 月默认禁止其挂载。

IT之家注：ReFS 全称为 Resilient File System，即弹性文件系统，是微软专门为数据完整性和大规模存储场景设计的一种文件系统，常用于 Windows Server 中的存储空间、备份以及数据密集型工作负载。

根据微软公告内容，从 10 月累积更新开始，当外置 USB 硬盘、U 盘和外置固态硬盘等可移动介质的 ReFS 卷接入 Windows 10 或 Windows 11 系统后，将默认启用审核功能，并在出现这种情况时记录事件 ID 524。

每次系统重启期间，每个受影响的卷会记录一次事件；每次启动最多记录 32 个受影响的外部卷。微软还引入了 RefsRemovableDeviceMountPolicy 组策略，其默认值为 1，表示启用审核。管理员可以将该值设为 0 以关闭此机制，或设为 1 以阻止挂载。

微软计划在 2027 年 1 月补丁星期二发布的 Windows 10 和 Windows 11 累积更新中，进入强制执行阶段。届时，审核与阻止功能将默认启用，但管理员仍可根据需要覆盖默认设置。

对于仍在可移动介质上使用 ReFS 的用户，微软建议在 2027 年 1 月之前完成数据迁移或配置调整。微软建议先安装最新更新，监控 ReFS 审核事件，确认受影响的设备和工作负载，然后将数据迁移至受支持的存储配置。