Çıkarılabilir medyadaki ReFS birimleri için sağlamlaştırma değişiklikleri

Orijinal yayınlama tarihi: 13 Ekim 2026
KB Kimliği: 5130741

Bu makalede

• Giriş
• Özet
• Bu değişiklikleri neden yapıyoruz?
• Değişikliklerin zaman çizelgesi
• Harekete geçin
• Denetim ve zorlama davranışı
• Dağıtımda dikkat edilmesi gerekenler
• Grup ilkesi ve kayıt defteri yapılandırması
• Yeniden başlatma gereksinimi
• Değişiklik günlüğü

Giriş

Microsoft, 13 Ekim 2026 ve sonrasında yayımlanan Windows güncelleştirmelerinden başlayarak Dayanıklı Dosya Sisteminde (ReFS) sağlamlaştırma değişiklikleri yapmaktadır.

Bu makalede, çıkarılabilir medyadan bağlanan ReFS birimleri için Windows sağlamlaştırma değişiklikleri açıklanmaktadır. USB sürücüsü gibi çıkarılabilir medyadaki ReFS desteklenen bir yapılandırma değildir. Bu değişiklikler, yöneticilerin bu birimleri tanımlamasına ve bunların bağlanmasını engellemesine yardımcı olan denetim ve zorlama denetimleri ekler.

başa dön

Özet

Bu değişiklikler, desteklenmeyen dış ReFS yapılandırmalarına görünürlük ekleyerek ve etkilenen birimleri engellemek için denetimler sağlayarak Windows'un güvenlik duruşunu iyileştirir. Değişiklikler desteklenen tüm Windows platformları için geçerlidir. Engelleme varsayılan olarak etkinleştirilmeden önce kuruluşların denetim verilerini gözden geçirebilmesi ve bağımlılıkları giderebilmesi için aşamalar halinde sunulurlar.

başa dön

Bu değişiklikleri neden yapıyoruz?

• İyileştirilmiş görünürlük: Denetim olayları, çıkarılabilir medyadan bağlanan ReFS birimlerini tanımlar.

• Azaltılmış maruz kalma: Zorlama varsayılan hale gelmeden önce yöneticiler, desteklenmeyen dış ReFS yapılandırmalarını engelleyebilir.

• Aşamalı dağıtım: Denetim öncelikli davranış, kuruluşlara etkilenen iş akışlarını, cihazları veya uygulamaları belirlemeleri ve düzeltici önlem almaları için zaman tanır.

• Merkezi yönetim: Davranış, ilke ayarları öncelikli olmak üzere kayıt defteri veya grup ilkesi tarafından yapılandırılabilir.

başa dön

Değişikliklerin zaman çizelgesi

• 13 Ekim 2026 güvenlik güncelleştirmesi (Denetim aşaması) Denetleme, uygun dış medyada algılanan ReFS birimleri için varsayılan olarak etkindir. Engelleme varsayılan olarak etkin değildir. Yöneticiler, zorlamadan önce etkilenen cihazları ve iş yüklerini belirlemek için denetim dönemini kullanabilir.

• Ocak 2027 güvenlik yaması (Yürürlük aşaması) Denetleme ve engelleme varsayılan olarak etkindir. Yapılandırılmış dış ortam koşullarından birini karşılayan ReFS birimlerinin bağlanması bir yönetici tarafından ilgili ayar açıkça değiştirilmediği sürece engellenir.

başa dön

Harekete geçin

• GÜNCELLEME: Desteklenen cihazlara 13 Ekim 2026 tarihinde veya sonrasında yayımlanan geçerli Windows güvenlik güncelleştirmesini yükleyin.

• MONITÖR: Çıkarılabilir medya için oluşturulan ReFS denetim olaylarını inceleyin.

• DEĞERLENDİRME: Desteklenmeyen dış medya yapılandırmalarında ReFS birimlerine dayanan iş akışlarını belirleyin ve gerekli verileri veya iş yüklerini desteklenen bir depolama yapılandırmasına geçirin.

• TEST: Denetimli bir ortamda engellemeyi etkinleştirin ve gerekli cihazların ve uygulamaların beklendiği gibi çalışmaya devam ettiğini onaylayın.

• UYGULAMA: Ortamınız hazır olduğunda engellemeyi etkinleştirin. Herhangi bir geçersiz kılma yapılandırılmazsa, Ocak 2027 güvenlik güncelleştirmesiyle engelleme varsayılan hale gelir.

başa dön

Denetim ve zorlama davranışı

• Denetim etkinleştirildiğinde Windows, ReFS biriminin çıkarılabilir medyaya takıldığı bir olayı günlüğe kaydeder.

• Her sistem önyüklemesi sırasında, etkilenen her birim için bir olay günlüğe kaydedilir.

• Windows, denetim için önyükleme başına en fazla 32 etkilenen dış birimi izler. Bu sınır yalnızca denetim için geçerlidir ve zorlamayı sınırlamaz.

Denetim etkinleştirildiğinde ReFS, çıkarılabilir veya harici olarak takılmış bir cihazda bir birim algıladığında aşağıdaki uyarı olayını günlüğe kaydeder.

Özellik	Değer
Günlük	Sistem
Olay Kimliği	524
Kaynak	ReFS (İngilizce)
Seviye	Uyarı
İleti	"volume_name" birimi çıkarılabilir veya harici olarak takılmış bir disktedir. Bu, ReFS için desteklenen bir yapılandırma değildir. Bu birimleri engellemeye yönelik bir ilke etkinleştirilirse birim bağlanmaz. Birimi desteklenen bir disk türüne taşıyın.
Notlar	Bu olay, ReFS, desteklenen bir dağıtım yapılandırması olarak kabul edilmeyen çıkarılabilir veya harici olarak bağlı bir depolama cihazında bir birim algıladığında günlüğe kaydedilir. Yöneticiler bu olayı, ReFS birimlerinin çıkarılabilir veya harici olarak takılan medyaya bağlanmasını engelleyen gelecekteki uygulama ilkelerinden etkilenebilecek birimleri belirlemek için kullanabilir.

başa dön

Dağıtımda dikkat edilmesi gerekenler

• Çıkarılabilir cihazlarda ReFS kullanan sistemleri belirlemek için Blok modunu etkinleştirmeden önce denetim olaylarını gözden geçirin.

• Engelleme, bir dış ReFS birimindeki verilere erişimi etkileyebilir. İlkeyi zorunlu tutmadan önce gerekli verilerin desteklenen depolama alanından erişilebilir olduğundan emin olun.

• Merkezi olarak yönetilen yapılandırmalar için grup ilkesi kullanın. Yerel olarak yapılandırılmış bir Dosya Sistemi değeri, grup ilkesi aracılığıyla sağlanan değeri geçersiz kılmaz.

• Zorlama sınırı olarak 32 birimlik denetim sınırına güvenmeyin. Engelleme, denetim izleme listesinde kaydedilen hacim sayısından bağımsız olarak uygulanır.

başa dön

Grup ilkesi ve kayıt defteri yapılandırması

Bu güncelleştirme, RefsRemovableDeviceMountPolicy grup ilkesi ve kayıt defteri ayarını tanıtır.

Notlar Bu ayar hem grup ilkesi hem de kayıt defteri konumlarında ayarlandığında, Grup İlkesi grup ilkesi ayarı önceliklidir.

Grup İlkesi

RefsRemovableDeviceMountPolicy

Çıkarılabilir cihazlardaki ReFS birimlerini yönetmek için aşağıdaki ilke değerini ayarlayın.

Öğe	Detaylar
Kayıt defteri konumu	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies
DWORD adı	RefsRemovableDeviceMountPolicy
DWORD değeri	0 – Kapalı 1 - Denetim (varsayılan) 2 – Blok

Kayıt defteri ayarları

RefsRemovableDeviceMountPolicy

Çıkarılabilir cihazlarda ReFS birimlerini yönetmek için aşağıdaki kayıt defteri değerini ayarlayın.

Öğe	Detaylar
Kayıt defteri konumu	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
DWORD adı	RefsRemovableDeviceMountPolicy
DWORD değeri	0 – Kapalı 1 - Denetim (varsayılan) 2 – Blok

başa dön

Yeniden başlatma gereksinimi

Yeni yapılandırmanın etkili olması için ayarlardan herhangi birini değiştirdikten sonra cihazı yeniden başlatın.

başa dön

Değişiklik günlüğü

Tarihi değiştir	Açıklamayı değiştir
13 Ekim 2026	İlk yayım

başa dön