Fecha de publicación original: 13 de octubre de 2026
Id. de KB: 5130741
En este artículo
- Introducción
- Resumen
- ¿Por qué hacemos estos cambios?
- Escala de tiempo de los cambios
- Tomar la iniciativa
- Comportamiento de auditoría y cumplimiento
- Consideraciones de implementación
- Configuración de directivas de grupo y del Registro
- Requiere reiniciar
- Registro de cambios
Introducción
A partir de las actualizaciones de Windows publicadas el 13 de octubre de 2026, Microsoft está realizando cambios de protección en el Sistema de archivos resistente (ReFS).
En este artículo se describen los cambios de la protección de Windows para volúmenes ReFS montados desde medios extraíbles. ReFS en medios extraíbles, como un disco USB, no es una configuración compatible. Los cambios agregan controles de auditoría y cumplimiento que ayudan a los administradores a identificar estos volúmenes y evitar que se monten.
Resumen
Los cambios mejoran la posición de seguridad de Windows al agregar visibilidad de las configuraciones de ReFS externas no admitidas y al proporcionar controles para bloquear los volúmenes afectados. Los cambios se aplican a todas las plataformas de Windows compatibles. Se introducen en fases para que las organizaciones puedan revisar los datos de auditoría y abordar las dependencias antes de que el bloqueo se habilite de forma predeterminada.
¿Por qué hacemos estos cambios?
Visibilidad mejorada: Los eventos de auditoría identifican volúmenes ReFS montados desde medios extraíbles.
Exposición reducida: Los administradores pueden bloquear configuraciones de ReFS externas no admitidas antes de que la aplicación se convierta en la predeterminada.
Implementación por fases: El comportamiento de auditoría primero da a las organizaciones tiempo para identificar flujos de trabajo, dispositivos o aplicaciones afectados y tomar medidas correctivas.
Administración centralizada: El comportamiento se puede configurar mediante la configuración del Registro o la Directiva de grupo, con prioridad la configuración de directiva.
Escala de tiempo de los cambios
Actualización de seguridad del 13 de octubre de 2026 (fase de auditoría) La auditoría está habilitada de forma predeterminada para los volúmenes ReFS detectados en medios externos aptos. El bloqueo no está habilitado de manera predeterminada. Los administradores pueden usar el período de auditoría para identificar los dispositivos y cargas de trabajo afectados antes de que se apliquen las medidas disciplinarias.
Actualización de seguridad de enero de 2027 (fase de cumplimiento) La auditoría y el bloqueo están habilitados de forma predeterminada. Se bloquea el montaje de los volúmenes ReFS que cumplan cualquiera de las condiciones de medios externos configurados a menos que un administrador cambie explícitamente la configuración aplicable.
Tomar la iniciativa
ACTUALIZACIÓN: Instale el paquete de actualización de seguridad de Windows aplicable publicado el 13 de octubre de 2026 o después en dispositivos compatibles.
MONITOR: Revise los eventos de auditoría de ReFS generados para los medios extraíbles.
EVALUAR: Identifique los flujos de trabajo que se basan en volúmenes ReFS en configuraciones de medios externos no compatibles y migre los datos o cargas de trabajo necesarios a una configuración de almacenamiento compatible.
PRUEBA: Habilite el bloqueo en un entorno controlado y confirme que los dispositivos y aplicaciones necesarios siguen funcionando como se espera.
APLICAR: Habilite el bloqueo cuando el entorno esté listo. Si no se configura ninguna invalidación, el bloqueo pasa a ser el predeterminado con la actualización de seguridad de enero de 2027.
Comportamiento de auditoría y cumplimiento
Cuando está habilitada la auditoría, Windows registra un evento en el que se monta un volumen ReFS en un medio extraíble.
Se registra un evento una vez por cada volumen afectado durante cada arranque del sistema.
Windows realiza un seguimiento de hasta 32 volúmenes externos afectados por arranque para auditoría. Este límite solo se aplica a la auditoría y no limita el cumplimiento.
Cuando la auditoría está habilitada, ReFS registra el siguiente evento de advertencia cuando detecta un volumen en un dispositivo extraíble o conectado externamente.
| Propiedad | Valor |
|---|---|
| Registro | Sistema |
| Id. del evento | 524 |
| El código | ReFS |
| Nivel | Advertencia |
| Mensaje | El volumen "volume_name" se encuentra en un disco extraíble o conectado externamente. Esta configuración no es compatible con ReFS. Si se habilita una directiva para bloquear estos volúmenes, el volumen no se montará. Mueva el volumen a un tipo de disco compatible. |
| Notas | Este evento se registra cuando ReFS detecta un volumen en un dispositivo de almacenamiento extraíble o conectado externamente que no se considera una configuración de implementación compatible. Los administradores pueden usar este evento para identificar volúmenes que pueden verse afectados por futuras directivas de cumplimiento que bloquean el montaje de volúmenes ReFS en medios extraíbles o conectados externamente. |
Consideraciones de implementación
Revise los eventos de auditoría antes de habilitar el modo de bloqueo para identificar los sistemas que usan ReFS en dispositivos extraíbles.
El bloqueo puede afectar al acceso a los datos de un volumen ReFS externo. Asegúrese de que los datos necesarios estén disponibles en el almacenamiento compatible antes de aplicar la directiva.
Usar la directiva de grupo para las configuraciones administradas centralmente. Un valor de FileSystem configurado localmente no invalida un valor proporcionado mediante la directiva de grupo.
No confíe en el límite de auditoría de 32 volúmenes como límite de cumplimiento. El bloqueo se aplica independientemente del número de volúmenes registrados en la lista de seguimiento de auditoría.
Configuración de directivas de grupo y del Registro
Esta actualización introduce la configuración de la directiva de grupo y el registro RefsRemovableDeviceMountPolicy .
Nota Cuando esta configuración se establece en las ubicaciones de directiva de grupo y Registro, la configuración de la directiva de grupo tiene prioridad.
Directiva de grupo
RefsRemovableDeviceMountPolicy
Establezca el siguiente valor de directiva para administrar volúmenes ReFS en dispositivos extraíbles.
| Artículo | Detalles |
|---|---|
| Ubicación del registro | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies |
| Nombre DWORD | RefsRemovableDeviceMountPolicy |
| Valor DWORD |
0 : desactivado 1 : auditoría (valor predeterminado) 2 – Bloque |
Configuración del Registro
RefsRemovableDeviceMountPolicy
Establezca el siguiente valor del Registro para administrar volúmenes ReFS en dispositivos extraíbles.
| Artículo | Detalles |
|---|---|
| Ubicación del registro | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem |
| Nombre DWORD | RefsRemovableDeviceMountPolicy |
| Valor DWORD |
0 : desactivado 1 : auditoría (valor predeterminado) 2 – Bloque |
Requisito de reinicio
Reinicie el dispositivo después de cambiar cualquiera de las opciones de configuración para que la nueva configuración surta efecto.
Registro de cambios
| Cambiar fecha | Cambiar descripción |
|---|---|
| 13 de octubre de 2026 | Publicación inicial |