Data de publicação original: 13 de outubro de 2026
ID da KB: 5130741
Neste artigo
- Introdução
- Resumo
- Porque é que estamos a fazer estas alterações?
- Cronologia das alterações
- Tome medidas
- Comportamento de auditoria e imposição
- Considerações sobre a implementação
- Política de grupo e configuração do registo
- Requisito de reinício
- Registo de alterações
Introdução
A partir das atualizações do Windows lançadas a partir de 13 de outubro de 2026, a Microsoft está a reforçar as alterações ao Sistema de Ficheiros Resiliente (ReFS).
Este artigo descreve as alterações de proteção do Windows para volumes ReFS montados a partir de suporte de dados amovível. O ReFS em suportes de dados amovíveis, como um disco USB, não é uma configuração suportada. As alterações adicionam controles de auditoria e imposição que ajudam os administradores a identificar esses volumes e impedir que eles sejam montados.
Resumo
As alterações melhoram a postura de segurança do Windows ao adicionar visibilidade às configurações de ReFS externas não suportadas e ao fornecer controlos para bloquear os volumes afetados. As alterações aplicam-se a todas as plataformas Windows suportadas. São introduzidas por fases para que as organizações possam rever os dados de auditoria e as dependências de endereço antes de o bloqueio estar ativado por predefinição.
Porque é que estamos a fazer estas alterações?
Visibilidade melhorada: Os eventos de auditoria identificam volumes ReFS montados a partir de suportes de dados amovíveis.
Exposição reduzida: Os administradores podem bloquear configurações de ReFS externas não suportadas antes de a imposição se tornar a predefinição.
Implementação faseada: O comportamento auditar primeiro dá às organizações tempo para identificar fluxos de trabalho, dispositivos ou aplicativos afetados e tomar medidas corretivas.
Gestão centralizada: O comportamento pode ser configurado pelas definições do registo ou por Política de Grupo, com precedência das definições de política.
Cronologia das alterações
Atualização de segurança de 13 de outubro de 2026 (fase de auditoria) A auditoria está ativada por predefinição para volumes ReFS detetados em suportes de dados externos qualificáveis. O bloqueio não está ativado por predefinição. Os administradores podem usar o período de auditoria para identificar dispositivos e cargas de trabalho afetados antes da imposição.
Atualização de segurança de janeiro de 2027 (fase de Aplicação) Por predefinição, a auditoria e o bloqueio estão ativados. Os volumes ReFS que satisfaçam qualquer uma das condições de suporte de dados externos configurados são impedidos de montar, a menos que um administrador altere explicitamente a definição aplicável.
Tome medidas
ATUALIZAÇÃO: Instale a atualização de segurança do Windows aplicável lançada a partir de 13 de outubro de 2026 em dispositivos suportados.
MONITOR: Reveja os eventos de auditoria ReFS gerados para suportes de dados amovíveis.
AVALIAR: Identifique fluxos de trabalho que dependem de volumes ReFS em configurações de mídia externa não suportadas e migre os dados ou cargas de trabalho necessários para uma configuração de armazenamento suportada.
TESTE: Ative o bloqueio num ambiente controlado e confirme se os dispositivos e aplicações necessários continuam a funcionar conforme esperado.
IMPOR: Habilite o bloqueio quando seu ambiente estiver pronto. Se não estiver configurada nenhuma substituição, o bloqueio torna-se a predefinição com a atualização de segurança de janeiro de 2027.
Comportamento de auditoria e imposição
Quando a auditoria está ativada, o Windows regista um evento em que um volume ReFS está montado num suporte de dados amovível.
Um evento é registrado uma vez para cada volume afetado durante cada inicialização do sistema.
O Windows rastreia até 32 volumes externos afetados por inicialização para auditoria. Este limite aplica-se apenas à auditoria e não limita a aplicação.
Quando a auditoria está ativada, o ReFS regista o seguinte evento de aviso quando deteta um volume num dispositivo amovível ou ligado externamente.
| Propriedade | Valor |
|---|---|
| Registo | Sistema |
| ID de Evento | 524 |
| Fonte | ReFS |
| Nível | Aviso |
| Mensagem | O volume "volume_name" está num disco amovível ou ligado externamente. Esta não é uma configuração suportada pelo ReFS. Se uma política para bloquear esses volumes estiver habilitada, o volume não será montado. Mova o volume para um tipo de disco suportado. |
| Notas | Este evento é registado quando o ReFS deteta um volume num dispositivo de armazenamento amovível ou ligado externamente que não é considerado uma configuração de implementação suportada. Os administradores podem utilizar este evento para identificar volumes que possam ser afetados por futuras políticas de imposição que bloqueiem a montagem de volumes ReFS em suportes de dados amovíveis ou ligados externamente. |
Considerações sobre a implementação
Revise eventos de auditoria antes de ativar o modo de bloqueio para identificar sistemas que usam ReFS em dispositivos removíveis.
O bloqueio pode afetar o acesso aos dados num volume ReFS externo. Antes de aplicar a política, certifique-se de que os dados obrigatórios estão disponíveis a partir do armazenamento suportado.
Utilize o Política de Grupo para configurações geridas centralmente. Um valor de Sistema de Arquivos configurado localmente não substitui um valor fornecido por meio Política de Grupo.
Não confie no limite de auditoria de 32 volumes como um limite de imposição. O bloqueio aplica-se independentemente do número de volumes registados na lista de registo de auditoria.
Política de grupo e configuração do registo
Esta atualização introduz a política de grupo e a definição do registo RefsRemovableDeviceMountPolicy .
Observação Quando esta definição está definida nas localizações de registo e de política de grupo, a definição de Política de Grupo tem precedência.
Política de Grupo
RefsRemovableDeviceMountPolicy
Defina o seguinte valor de política para gerir volumes ReFS em dispositivos amovíveis.
| Item | Detalhes |
|---|---|
| Localização do registo | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies |
| Nome DWORD | RefsRemovableDeviceMountPolicy |
| Valor DWORD |
0 – Desligado 1 - Auditoria (padrão) 2 – Bloco |
Definições do registo
RefsRemovableDeviceMountPolicy
Defina o seguinte valor de registo para gerir volumes ReFS em dispositivos amovíveis.
| Item | Detalhes |
|---|---|
| Localização do registo | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem |
| Nome DWORD | RefsRemovableDeviceMountPolicy |
| Valor DWORD |
0 – Desligado 1 - Auditoria (padrão) 2 – Bloco |
Requisito de reinício
Reinicie o dispositivo depois de alterar qualquer uma das definições para que a nova configuração entre em vigor.
Registo de alterações
| Alterar data | Descrição da alteração |
|---|---|
| 13 de outubro de 2026 | Publicação inicial |