Data pierwotnej publikacji: 13 października 2026 r.
Identyfikator KB: 5130741
W tym artykule
- Wprowadzenie
- Podsumowanie
- Dlaczego wprowadzamy te zmiany?
- Kalendarium zmian
- Aktywne działanie
- Inspekcja i działania dyscyplinarne
- Zagadnienia dotyczące wdrażania
- Konfiguracja zasad grupy i rejestru
- Wymóg ponownego uruchomienia
- Dziennik zmian
Wprowadzenie
Począwszy od aktualizacji systemu Windows wydanych 13 października 2026 r., firma Microsoft wprowadza zmiany wzmacniające w systemie plików ReFS (Resilient File System).
W tym artykule opisano zmiany związane z ograniczaniem funkcjonalności systemu Windows dla woluminów systemu plików ReFS zainstalowanych z nośników wymiennych. System plików ReFS na nośniku wymiennym, takim jak dysk USB, nie jest obsługiwaną konfiguracją. Zmiany polegają na dodaniu mechanizmów inspekcji i wymuszania, które ułatwiają administratorom identyfikowanie tych woluminów i uniemożliwiają ich instalowanie.
Podsumowanie
Zmiany poprawiają stan zabezpieczeń systemu Windows, dodając wgląd w nieobsługiwane zewnętrzne konfiguracje systemu plików ReFS i udostępniając kontrolki do blokowania woluminów, których dotyczy problem. Zmiany dotyczą wszystkich obsługiwanych platform Windows. Są one wprowadzane etapami, aby organizacje mogły przejrzeć dane inspekcji i zająć się zależnościami, zanim blokowanie zostanie domyślnie włączone.
Dlaczego wprowadzamy te zmiany?
Lepsza widoczność: Zdarzenia inspekcji identyfikują woluminy systemu plików ReFS zainstalowane na nośniku wymiennym.
Zmniejszona ekspozycja: Administratorzy mogą blokować nieobsługiwane zewnętrzne konfiguracje systemu plików ReFS, zanim wymuszanie stanie się domyślne.
Wdrożenie etapowe: Zachowanie oparte na audycie daje organizacjom czas na zidentyfikowanie przepływów pracy, urządzeń lub aplikacji, których dotyczy problem, i podjęcie działań naprawczych.
Scentralizowane zarządzanie: Zachowanie można skonfigurować za pomocą ustawień rejestru lub zasady grupy, przy czym ustawienia zasad mają pierwszeństwo.
Kalendarium zmian
Aktualizacja zabezpieczeń z 13 października 2026 r. (faza inspekcji) Inspekcja jest domyślnie włączona dla woluminów systemu plików ReFS wykrytych na kwalifikującym się nośniku zewnętrznym. Blokowanie nie jest domyślnie włączone. Administratorzy mogą wykorzystać okres inspekcji do zidentyfikowania urządzeń i obciążeń, których dotyczy problem, zanim podejmą działania dyscyplinarne.
Aktualizacja zabezpieczeń ze stycznia 2027 r. (faza wymuszania) Inspekcja i blokowanie są domyślnie włączone. Woluminy systemu plików ReFS, które spełniają jeden ze skonfigurowanych warunków nośnika zewnętrznego, nie mogą być instalowane, chyba że administrator jawnie zmieni odpowiednie ustawienie.
Aktywne działanie
AKTUALIZACJA: Zainstaluj odpowiednią aktualizację zabezpieczeń systemu Windows wydaną 13 października 2026 r. lub później na obsługiwanych urządzeniach.
MONITOR: Przejrzyj zdarzenia inspekcji systemu plików ReFS wygenerowane dla nośników wymiennych.
OSZACOWANIE: Zidentyfikuj przepływy pracy korzystające z woluminów systemu plików ReFS w nieobsługiwanych konfiguracjach nośników zewnętrznych i przeprowadź migrację wymaganych danych lub obciążeń do obsługiwanej konfiguracji magazynu.
TEST: Włącz blokowanie w środowisku kontrolowanym i potwierdź, że wymagane urządzenia i aplikacje nadal działają zgodnie z oczekiwaniami.
WYMUSZANIE: Włącz blokowanie, gdy środowisko będzie gotowe. Jeśli żadne zastępowanie nie zostanie skonfigurowane, blokowanie stanie się ustawieniem domyślnym wraz z aktualizacją zabezpieczeń ze stycznia 2027 r.
Inspekcja i działania dyscyplinarne
Gdy inspekcja jest włączona, system Windows rejestruje zdarzenie, w którym wolumin systemu plików ReFS jest zainstalowany na nośniku wymiennym.
Zdarzenie jest rejestrowane raz dla każdego woluminu, którego dotyczy problem, podczas każdego rozruchu systemu.
System Windows śledzi do 32 woluminów zewnętrznych, których dotyczy problem, na każde rozruch na potrzeby inspekcji. Ten limit dotyczy tylko inspekcji i nie ogranicza wymuszania.
Gdy inspekcja jest włączona, system plików ReFS rejestruje następujące zdarzenie ostrzegawcze po wykryciu woluminu na urządzeniu wymiennym lub podłączonym zewnętrznie.
| Właściwość | Wartość |
|---|---|
| Dziennik | System |
| Identyfikator zdarzenia | 524 |
| Źródło | System plików ReFS |
| Poziom | Ostrzeżenie |
| Wiadomość | Wolumin "volume_name" znajduje się na dysku wymiennym lub podłączonym zewnętrznie. Ta konfiguracja nie jest obsługiwana przez system plików ReFS. Jeśli włączono zasady blokowania tych woluminów, wolumin nie zostanie zainstalowany. Przenieś wolumin na obsługiwany typ dysku. |
| Uwagi | To zdarzenie jest rejestrowane, gdy system plików ReFS wykryje wolumin na wymiennym lub podłączonym zewnętrznie urządzeniu magazynującym, które nie jest uznawane za obsługiwaną konfigurację wdrożenia. Administratorzy mogą używać tego zdarzenia do identyfikowania woluminów, na które mogą mieć wpływ przyszłe zasady wymuszania, które blokują instalowanie woluminów systemu plików ReFS na nośnikach wymiennych lub podłączonych zewnętrznie. |
Zagadnienia dotyczące wdrażania
Przejrzyj zdarzenia inspekcji przed włączeniem trybu blokowania, aby zidentyfikować systemy korzystające z systemu plików ReFS na urządzeniach wymiennych.
Blokowanie może mieć wpływ na dostęp do danych na zewnętrznym woluminie systemu plików ReFS. Przed rozpoczęciem wymuszania zasad upewnij się, że wymagane dane są dostępne w obsługiwanym magazynie.
Używanie zasady grupy w przypadku konfiguracji zarządzanych centralnie. Lokalnie skonfigurowana wartość FileSystem nie zastępuje wartości podanej za pomocą zasady grupy.
Nie należy traktować limitu inspekcji wynoszącego 32 woluminy jako granicy wymuszania. Blokowanie jest stosowane niezależnie od liczby woluminów zarejestrowanych na liście śledzenia inspekcji.
Konfiguracja zasad grupy i rejestru
W tej aktualizacji wprowadzono zasadę grupy i ustawienie rejestru RefsRemovableDeviceMountPolicy .
Wskazówka Gdy to ustawienie jest ustawione zarówno w zasadach grupy, jak i w lokalizacji rejestru, ustawienie zasady grupy ma pierwszeństwo.
Zasady grupy
RefsRemovableDeviceMountPolicy
Aby zarządzać woluminami systemu plików ReFS na urządzeniach wymiennych, ustaw następującą wartość zasad.
| Pozycja | Szczegóły |
|---|---|
| Lokalizacja rejestru | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies |
| Nazwa DWORD | RefsRemovableDeviceMountPolicy |
| Wartość DWORD |
0 – Wyłączone 1 — Inspekcja (domyślnie) 2 – Blok |
Ustawienia rejestru
RefsRemovableDeviceMountPolicy
Aby zarządzać woluminami systemu plików ReFS na urządzeniach wymiennych, ustaw następującą wartość rejestru.
| Pozycja | Szczegóły |
|---|---|
| Lokalizacja rejestru | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem |
| Nazwa DWORD | RefsRemovableDeviceMountPolicy |
| Wartość DWORD |
0 – Wyłączone 1 — Inspekcja (domyślnie) 2 – Blok |
Wymóg ponownego uruchomienia
Uruchom ponownie urządzenie po zmianie jednego z tych ustawień, aby nowa konfiguracja zaczęła obowiązywać.
Dziennik zmian
| Zmień datę | Opis zmiany |
|---|---|
| 13 października 2026 r. | Wstępna publikacja |