微软(Microsoft)宣布,自2027年1月起,Windows将默认阻止挂载采用ReFS格式的USB驱动器和外部存储设备,此举是提升操作系统安全性整体举措的一部分。该变更将影响Windows 11、受支持的Windows 10安装以及Windows Server,不过绝大多数用户可能不会察觉到任何变化。

根据微软于2026年10月13日发布的官方支持文档,该公司正对Windows处理采用弹性文件系统(ReFS)格式化的可移动存储设备的方式引入新的限制。
对于不熟悉的人来说,ReFS是微软相对较新的一种文件系统,主要面向企业和服务器环境设计。与广泛使用的NTFS(新技术文件系统)相比,ReFS具有多项优势,包括更强的数据完整性、更高的抗损坏能力、对超大卷的支持,以及块克隆等功能——可显著加速某些文件操作。
微软还将ReFS的使用范围扩展到了服务器之外,尤其是在Windows 11中引入了基于ReFS的开发驱动器(Dev Drives),以提升开发工作负载的性能。
然而,ReFS从未正式支持可移动存储设备,包括USB闪存盘和外部机械硬盘或固态硬盘。尽管Windows通常允许用户挂载此类卷,但微软如今正着手限制这些不受支持的配置。
此次推行将分两个阶段进行:
2026年10月13日:初始安全更新默认启用审计功能。Windows会在事件查看器的事件ID 524下记录受影响的ReFS卷,但仍继续允许其挂载。
2027年1月:强制执行阶段开始,Windows将自动阻止受影响的ReFS卷挂载,除非管理员明确覆盖该限制。
更重要的是,这一变更不会擦除受影响驱动器的内容。不过,一旦限制生效,用户可能会发现自己无法通过Windows访问这些文件。
微软表示,此举旨在降低与不受支持的存储配置相关的风险敞口,但并未指出导致这一变更的具体漏洞。
微软的弹性文件系统(ReFS)旨在提升数据完整性、抗损坏能力和存储可扩展性。然而,微软从未正式支持在可移动存储设备上使用ReFS,自2027年1月起,Windows将默认阻止受影响的外部卷挂载。
受影响的Windows用户可采取的措施
幸运的是,这一变更对普通消费者的影响应该很小。USB闪存盘和外部存储设备通常使用FAT32、exFAT或NTFS格式,均不受这一特定限制的影响。
使用ReFS格式外部存储的用户应考虑在2027年1月之前将文件转移至受支持的配置。用户可通过Windows文件资源管理器中的“属性”菜单查看驱动器的文件系统。
对于高级用户和系统管理员,微软还引入了一项名为RefsRemovableDeviceMountPolicy的可配置注册表和组策略设置。
该设置支持三个值:0为禁用限制,1为启用审计,2为阻止受影响的卷。任何配置更改都需要重启系统,且组策略优先于本地注册表设置。
尽管微软提供了覆盖限制的方法,但将受影响的工作负载迁移至受支持的存储仍是推荐的长期解决方案。
对大多数Windows用户而言,1月的变更将悄然而过。不过,依赖ReFS格式外部驱动器的爱好者和管理员应提前做好准备,以避免出现意外的访问问题。



