이동식 미디어의 ReFS 볼륨에 대한 변경 내용 강화

적용 대상
Win 10 Ent LTSB 2016 Win 10 Ent LTSC 2019 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2012 ESU Windows Server 2012 R2 ESU Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025

원래 게시 날짜: 2026년 10월 13일
KB ID: 5130741

이 문서의 내용

소개

2026년 10월 13일 이후에 릴리스된 Windows 업데이트부터 Microsoft는 ReFS(복원 파일 시스템)를 강화하여 변경하고 있습니다.

이 문서에서는 이동식 미디어에서 탑재된 ReFS 볼륨에 대한 Windows 강화 변경 내용에 대해 설명합니다. USB 디스크와 같은 이동식 미디어의 ReFS는 지원되는 구성이 아닙니다. 변경 내용은 관리자가 이러한 볼륨을 식별하고 탑재되지 않도록 하는 데 도움이 되는 감사 및 적용 제어를 추가합니다.

맨 위로 이동

요약​​

이러한 변경 내용은 지원되지 않는 외부 ReFS 구성에 대한 가시성을 추가하고 영향을 받는 볼륨을 차단하는 컨트롤을 제공하여 Windows의 보안 태세를 개선합니다. 변경 사항은 지원되는 모든 Windows 플랫폼에 적용됩니다. 기본적으로 차단이 활성화되기 전에 조직에서 감사 데이터를 검토하고 종속성을 해결할 수 있도록 단계적으로 도입됩니다.

맨 위로 이동

이러한 변경 사항을 적용하는 이유는 무엇인가요?

  • 향상된 가시성: 감사 이벤트는 이동식 미디어에서 탑재된 ReFS 볼륨을 식별합니다.

  • 노출 감소: 관리자는 적용이 기본값이 되기 전에 지원되지 않는 외부 ReFS 구성을 차단할 수 있습니다.

  • 단계적 배포: 감사 우선 동작은 조직에서 영향을 받는 워크플로, 장치 또는 응용 프로그램을 식별하고 수정 조치를 취할 시간을 제공합니다.

  • 중앙 집중식 관리: 동작은 정책 설정이 우선하는 레지스트리 설정 또는 그룹 정책에 의해 구성할 수 있습니다.

맨 위로 이동

변경 타임라인

  • 2026년 10월 13일 보안 업데이트(감사 단계) 감사는 적격 외부 미디어에서 감지된 ReFS 볼륨에 대해 기본적으로 사용하도록 설정됩니다. 차단은 기본적으로 사용하도록 설정되지 않습니다. 관리자는 감사 기간을 사용하여 적용하기 전에 영향을 받는 장치 및 작업을 식별할 수 있습니다.

  • 2027년 1월 보안 업데이트(적용 단계) 감사 및 차단은 기본적으로 사용하도록 설정됩니다. 관리자가 해당 설정을 명시적으로 변경하지 않는 한 구성된 외부 미디어 조건을 충족하는 ReFS 볼륨은 탑재가 차단됩니다.

맨 위로 이동

작업 수행

  • 업데이트: 지원되는 디바이스에 2026년 10월 13일 또는 그 이후에 릴리스된 해당 Windows 보안 업데이트를 설치합니다.

  • 모니터: 이동식 미디어에 대해 생성된 ReFS 감사 이벤트를 검토합니다.

  • 평가: 지원되지 않는 외부 미디어 구성에서 ReFS 볼륨을 사용하는 워크플로를 식별하고 필요한 데이터 또는 워크로드를 지원되는 스토리지 구성으로 마이그레이션합니다.

  • 테스트: 제어된 환경에서 차단을 사용하도록 설정하고 필요한 장치 및 애플리케이션이 계속해서 예상대로 작동하는지 확인합니다.

  • 강제: 환경이 준비되면 차단을 사용하도록 설정합니다. 재정의가 구성되지 않은 경우 차단이 2027년 1월 보안 업데이트의 기본값이 됩니다.

맨 위로 이동

감사 및 적용 동작

  • 감사를 사용하도록 설정하면 Windows는 ReFS 볼륨이 이동식 미디어에 탑재된 이벤트를 기록합니다.

  • 각 시스템 부팅 중에 영향을 받는 각 볼륨에 대해 이벤트가 한 번씩 기록됩니다.

  • Windows는 감사를 위해 부팅당 최대 32개의 영향을 받는 외부 볼륨을 추적합니다. 이 제한은 감사에만 적용되며 적용을 제한하지 않습니다.

감사를 사용하도록 설정하면 ReFS는 이동식 또는 외부에 연결된 장치에서 볼륨을 감지하면 다음 경고 이벤트를 기록합니다.

속성 Value
로그 체계
이벤트 ID 524
출처 ReFS
수준 경고
메시지 볼륨 "volume_name"은 이동식 또는 외부에 연결된 디스크에 있습니다. ReFS에 대해 지원되는 구성이 아닙니다. 이러한 볼륨을 차단하는 정책을 사용하도록 설정하면 볼륨이 탑재되지 않습니다. 볼륨을 지원되는 디스크 유형으로 이동합니다.
참고 이 이벤트는 ReFS가 지원되는 배포 구성으로 간주되지 않는 이동식 또는 외부에 연결된 스토리지 디바이스에서 볼륨을 검색하면 기록됩니다. 관리자는 이 이벤트를 사용하여 이동식 또는 외부에 연결된 미디어에 ReFS 볼륨을 탑재하는 것을 차단하는 향후 적용 정책의 영향을 받을 수 있는 볼륨을 식별할 수 있습니다.

맨 위로 이동

배포 고려 사항

  • 차단 모드를 사용하도록 설정하기 전에 감사 이벤트를 검토하여 이동식 장치에서 ReFS를 사용하는 시스템을 식별합니다.

  • 차단은 외부 ReFS 볼륨의 데이터에 대한 액세스에 영향을 줄 수 있습니다. 정책을 적용하기 전에 지원되는 저장소에서 필요한 데이터를 사용할 수 있는지 확인합니다.

  • 중앙에서 관리되는 구성에 그룹 정책을 사용합니다. 로컬로 구성된 파일 시스템 값은 그룹 정책을 통해 제공된 값을 재정의하지 않습니다.

  • 32개 볼륨 감사 제한을 적용 경계로 사용하지 마세요. 차단은 감사 추적 목록에 기록된 볼륨 수와 독립적으로 적용됩니다.

맨 위로 이동

그룹 정책 및 레지스트리 구성

이 업데이트에는 RefsRemovableDeviceMountPolicy 그룹 정책 및 레지스트리 설정이 도입되었습니다.

노트 이 설정이 그룹 정책 및 레지스트리 위치에 모두 설정된 경우 그룹 정책 설정이 우선합니다.

그룹 정책

RefsRemovableDeviceMountPolicy

다음 정책 값을 설정하여 이동식 장치에서 ReFS 볼륨을 관리합니다.

항목 세부 정보
레지스트리 위치 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies
DWORD 이름 RefsRemovableDeviceMountPolicy
DWORD 값 0 – 꺼짐
1 - 감사(기본값)
2 – 차단

레지스트리 설정

RefsRemovableDeviceMountPolicy

다음 레지스트리 값을 설정하여 이동식 장치에서 ReFS 볼륨을 관리합니다.

항목 세부 정보
레지스트리 위치 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
DWORD 이름 RefsRemovableDeviceMountPolicy
DWORD 값 0 – 꺼짐
1 - 감사(기본값)
2 – 차단

맨 위로 이동

다시 시작 요구 사항

새 구성을 적용하기 위해 두 설정을 변경한 후 장치를 다시 시작합니다.

맨 위로 이동

로그 변경
날짜 변경 설명 변경
2026년 10월 13일 초기 게시

맨 위로 이동