MicrosoftЗа последние несколько лет Microsoft внесла множество улучшений в файловую систему ReFS (Resilient File System) в Windows. Windows Server наконец получила поддержку загрузки с ReFS, а Windows 11 также постепенно получает доработки. Однако компания поддерживает использование ReFS не во всех сценариях. Microsoft объявила, что начиная с последних обновлений «Вторника Патчей» Windows получит дополнительные меры защиты, связанные с томами ReFS на съемных носителях.
Как объясняет Microsoft, использование томов ReFS на съемных носителях, например внешних USB-накопителях, – «неподдерживаемая конфигурация». Новые меры позволят ИТ-администраторам выявлять такие тома и блокировать их подключение.
Этап аудита
С 13 октября начинается этап аудита, на котором ИТ-администраторы смогут определить затронутые устройства и рабочие нагрузки. Аудит будет включен по умолчанию для томов ReFS на внешних носителях, подпадающих под новые правила. Все поддерживаемые редакции Windows начнут регистрировать событие с Event ID 524 при обнаружении такой неподдерживаемой конфигурации. Для каждого затронутого тома событие будет записываться один раз при каждой загрузке системы, но не более чем для 32 внешних томов за одну загрузку.
На этом этапе Microsoft рекомендует администраторам установить последнее обновление, отслеживать события аудита ReFS, перенести затронутые рабочие нагрузки в поддерживаемые конфигурации и протестировать изменения.
Последнее обновление также добавляет политику RefsRemovableDeviceMountPolicy. Ее можно настроить через групповую политику, которая записывает значение в раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies, или напрямую в реестре Windows – параметром DWORD RefsRemovableDeviceMountPolicy в разделе:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
По умолчанию включен режим аудита – значение 1. Значение 2 включает блокировку, значение 0 отключает политику. Если настройка задана обоими способами, приоритет имеет групповая политика. Изменения вступят в силу после перезагрузки устройства.
Обновления безопасности Windows, октябрь 2026
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 28000.3231 | 26H1 | Stable | KB5127646 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 26300.9711 | 26H2 | Stable | KB5127648 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 26200.9711 | 25H2 | Stable | KB5127648 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 26100.9711 | 24H2 | Stable | KB5127648 | ISO (UUP) | 2026-10-13 |
| Windows 11 | 22631.7652 | 23H2 | Stable | KB5126653 | ISO (UUP) | 2026-10-13 |
| Windows 10 | 19045.7807 | 22H2 (ESU) | Stable | KB5126657 | ISO (UUP) | 2026-10-13 |
Блокировка с января 2027 года
Подготовиться к изменениям нужно до января 2027 года: обновления «Вторника Патчей» за этот месяц запустят этап принудительного применения ограничений. Аудит и блокировка будут включены по умолчанию, но ИТ-администраторы по-прежнему смогут изменить это поведение. При включении блокировки необходимо учитывать следующее:
- Перед включением режима блокировки изучите события аудита, чтобы выявить системы, использующие ReFS на съемных устройствах.
- Блокировка может ограничить доступ к данным на внешнем томе ReFS. Перед применением политики убедитесь, что необходимые данные доступны на поддерживаемых накопителях.
- Для централизованного управления используйте групповую политику. Локально заданное значение в разделе FileSystem не имеет приоритета над значением, установленным через групповую политику.
- Ограничение аудита в 32 тома не ограничивает действие блокировки. Она применяется независимо от количества томов, записанных в список аудита.
По заявлению Microsoft, изменения помогут администраторам выявлять эту неподдерживаемую конфигурацию и централизованно управлять ее использованием. Поэтапное внедрение даст организациям время подготовиться и при необходимости сохранить возможность работы с такими томами.