Härtungsänderungen für ReFS-Volumes auf Wechselmedien

Ursprüngliches Veröffentlichungsdatum: Dienstag, 13. Oktober 2026
KB-ID: 5130741

Inhalt dieses Artikels

• Einführung
• Zusammenfassung
• Warum nehmen wir diese Änderungen vor?
• Zeitachse der Änderungen
• In Aktion treten
• Überwachungs- und Erzwingungsverhalten
• Überlegungen zur Bereitstellung
• Gruppenrichtlinie und Registrierungskonfiguration
• Neustartanforderung
• Änderungsprotokoll

Einführung

Beginnend mit Windows-Updates, die am und nach dem 13. Oktober 2026 veröffentlicht werden, nimmt Microsoft händige Änderungen am Resilient File System (ReFS) vor.

In diesem Artikel werden Änderungen der Windows-Härtung für ReFS-Volumes beschrieben, die von Wechselmedien eingebunden werden. ReFS auf Wechselmedien, z. B. einem USB-Datenträger, wird nicht unterstützt. Die Änderungen enthalten Überwachungs- und Durchsetzungskontrollen, die Administratoren helfen, diese Volumes zu identifizieren und zu verhindern, dass sie bereitgestellt werden.

Zurück zum Anfang

Zusammenfassung

Die Änderungen verbessern den Sicherheitsstatus von Windows, indem sie Einblick in nicht unterstützte externe ReFS-Konfigurationen bieten und Steuerelemente zum Blockieren betroffener Volumes bereitstellen. Die Änderungen gelten für alle unterstützten Windows-Plattformen. Sie werden in Phasen eingeführt, damit Organisationen Überwachungsdaten überprüfen und Abhängigkeiten beheben können, bevor das Blockieren standardmäßig aktiviert wird.

Zurück zum Anfang

Warum nehmen wir diese Änderungen vor?

• Verbesserte Sichtbarkeit: Überwachungsereignisse identifizieren ReFS-Volumes, die von Wechselmedien eingebunden wurden.

• Reduzierte Belichtung: Administratoren können nicht unterstützte externe ReFS-Konfigurationen blockieren, bevor die Erzwingung zum Standard wird.

• Gestaffelte Bereitstellung: Das Audit-First-Verhalten gibt Organisationen Zeit, betroffene Workflows, Geräte oder Anwendungen zu identifizieren und Korrekturmaßnahmen zu ergreifen.

• Zentrale Verwaltung: Das Verhalten kann durch Registrierungseinstellungen oder Gruppenrichtlinie konfiguriert werden, wobei Richtlinieneinstellungen Vorrang haben.

Zurück zum Anfang

Zeitachse der Änderungen

• Sicherheitsupdate vom 13. Oktober 2026 (Überwachungsphase) Die Überwachung ist standardmäßig für ReFS-Volumes aktiviert, die auf qualifizierenden externen Medien erkannt werden. Das Blockieren ist nicht standardmäßig aktiviert. Administratoren können den Überwachungszeitraum nutzen, um betroffene Geräte und Workloads vor der Erzwingung zu identifizieren.

• Sicherheitsupdate vom Januar 2027 (Erzwingungsphase) Überwachung und Blockieren sind standardmäßig aktiviert. ReFS-Volumes, die eine der beiden konfigurierten Bedingungen für externe Medien erfüllen, werden am Mounten gehindert, es sei denn, ein Administrator ändert die entsprechende Einstellung explizit.

Zurück zum Anfang

In Aktion treten

• AKTUALISIERUNG: Installieren Sie das anwendbare Windows-Sicherheitsupdate, das am oder nach dem 13. Oktober 2026 veröffentlicht wurde, auf unterstützten Geräten.

• ÜBERWACHEN: Überprüfen Sie die für Wechselmedien generierten ReFS-Überwachungsereignisse.

• BEWERTUNG: Identifizieren Sie Workflows, die auf ReFS-Volumes in nicht unterstützten externen Medienkonfigurationen basieren, und migrieren Sie erforderliche Daten oder Workloads zu einer unterstützten Speicherkonfiguration.

• TESTEN: Aktivieren Sie das Blockieren in einer kontrollierten Umgebung, und vergewissern Sie sich, dass erforderliche Geräte und Anwendungen weiterhin wie erwartet funktionieren.

• ERZWINGEN: Aktivieren Sie das Blockieren, wenn Ihre Umgebung bereit ist. Wenn keine Außerkraftsetzung konfiguriert ist, wird das Blockieren mit dem Sicherheitsupdate vom Januar 2027 zur Standardeinstellung.

Zurück zum Anfang

Überwachungs- und Erzwingungsverhalten

• Wenn die Überwachung aktiviert ist, protokolliert Windows ein Ereignis, bei dem ein ReFS-Volume auf Wechselmedien gemountet wird.

• Bei jedem Systemstart wird ein Ereignis einmal für jedes betroffene Volume protokolliert.

• Windows verfolgt bis zu 32 betroffene externe Volumes pro Start zur Überwachung nach. Dieses Limit gilt nur für die Überwachung und schränkt die Durchsetzung nicht ein.

Wenn die Überwachung aktiviert ist, protokolliert ReFS das folgende Warnereignis, wenn ein Volume auf einem Wechseldatenträger oder extern angeschlossenen Gerät erkannt wird.

Eigenschaft	Wert
Protokoll	System
Ereigniskennung	524
Der Quellcode	ReFS
Ebene	Warnung
Meldung	Volume "volume_name" befindet sich auf einem Wechseldatenträger oder extern angeschlossenen Datenträger. Dies ist keine unterstützte Konfiguration für ReFS. Wenn eine Richtlinie zum Blockieren dieser Volumes aktiviert ist, wird das Volume nicht bereitgestellt. Verschieben Sie das Volume auf einen unterstützten Datenträgertyp.
Hinweise	Dieses Ereignis wird protokolliert, wenn ReFS ein Volume auf einem Wechselmedium oder extern angeschlossenen Speichergerät erkennt, das nicht als unterstützte Bereitstellungskonfiguration gilt. Administratoren können dieses Ereignis verwenden, um Volumes zu identifizieren, die möglicherweise von zukünftigen Erzwingungsrichtlinien betroffen sind, die das Bereitstellen von ReFS-Volumes auf Wechselmedien oder extern angeschlossenen Medien blockieren.

Zurück zum Anfang

Überlegungen zur Bereitstellung

• Überprüfen Sie die Überwachungsereignisse, bevor Sie den Blockierungsmodus aktivieren, um Systeme zu identifizieren, die ReFS auf Wechseldatenträgern verwenden.

• Das Blockieren kann sich auf den Zugriff auf Daten auf einem externen ReFS-Volume auswirken. Stellen Sie sicher, dass erforderliche Daten aus unterstützten Speichern verfügbar sind, bevor Sie die Richtlinie erzwingen.

• Verwenden Sie Gruppenrichtlinien für zentral verwaltete Konfigurationen. Ein lokal konfigurierter Dateisystemwert überschreibt keinen Wert, der über eine Gruppenrichtlinie bereitgestellt wird.

• Verlassen Sie sich nicht auf den Überwachungsgrenzwert von 32 Volumes als Erzwingungsgrenze. Die Blockierung erfolgt unabhängig von der Anzahl der Volumes, die in der Überwachungsverfolgungsliste aufgezeichnet sind.

Zurück zum Anfang

Gruppenrichtlinie und Registrierungskonfiguration

Mit diesem Update wird die Gruppenrichtlinien- und Registrierungseinstellung RefsRemovableDeviceMountPolicy eingeführt.

Hinweis Wenn diese Einstellung sowohl in den Speicherorten für die Gruppenrichtlinie als auch für die Registrierung festgelegt ist, hat die Einstellung für die Gruppenrichtlinie Vorrang.

Gruppenrichtlinien

RefsRemovableDeviceMountPolicy

Legen Sie den folgenden Richtlinienwert fest, um ReFS-Volumes auf Wechselmedien zu verwalten.

Artikel	Details
Registrierungspfad	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies
DWORD-Name	RefsRemovableDeviceMountPolicy
DWORD-Wert	0 – Aus 1 – Überwachung (Standard) 2 – blockieren

Registrierungseinstellungen

RefsRemovableDeviceMountPolicy

Legen Sie den folgenden Registrierungswert fest, um ReFS-Volumes auf Wechselmedien zu verwalten.

Artikel	Details
Registrierungspfad	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
DWORD-Name	RefsRemovableDeviceMountPolicy
DWORD-Wert	0 – Aus 1 – Überwachung (Standard) 2 – blockieren

Zurück zum Anfang

Neustartanforderung

Starten Sie das Gerät neu, nachdem Sie eine der Einstellungen geändert haben, damit die neue Konfiguration wirksam wird.

Zurück zum Anfang

Änderungsprotokoll

Datum ändern	Beschreibung ändern
13. Oktober 2026	Erste Veröffentlichung

Zurück zum Anfang