Microsoft, Ocak 2027'den itibaren ReFS harici sürücüleri engelleyecek

Microsoft, ReFS dosya sistemiyle biçimlendirilmiş USB bellek ve harici diskler için yeni bir kısıtlama takvimi açıkladı. Resmi destek belgesine göre değişiklik, işletim sistemi güvenliğini artırmaya yönelik adımlar kapsamında uygulanacak. Kurumsal sistemler ve sunucular için geliştirilen Resilient File System (ReFS), veri bütünlüğü ve blok klonlama gibi özellikler sunuyor. Ancak Microsoft, çıkarılabilir aygıtlarda ReFS kullanımının hiçbir zaman resmi olarak desteklenmediğini belirterek bu yapılandırmaların oluşturabileceği güvenlik risklerini sınırlandırmayı hedefliyor.

İKİ AŞAMALI TAKVİM 

İlk aşama, 13 Ekim 2026 güvenlik güncellemesiyle başladı. Windows, ReFS biçimli çıkarılabilir birimleri Olay Görüntüleyicisi’nde 524 olay kimliğiyle kaydederken kullanımlarına izin vermeyi sürdürüyor. Ocak 2027’de başlayacak ikinci aşamada ise yönetici tarafından özel izin verilmedikçe bu birimlerin sisteme bağlanması engellenecek. Kısıtlama, sürücüdeki verileri silmeyecek; ancak dosyalara Windows üzerinden erişilemeyecek.

YAYGIN FORMATLAR ETKİLENMEYECEK 

Günlük kullanımda USB bellekler ve harici diskler çoğunlukla FAT32, exFAT veya NTFS ile biçimlendirildiği için değişikliğin standart kullanıcılar üzerindeki etkisinin sınırlı olması bekleniyor. Bu üç dosya sistemi kısıtlama kapsamında bulunmuyor. Harici aygıtlarında ReFS kullananların ise erişim kesintisi yaşamamak için Ocak 2027 öncesinde verilerini desteklenen dosya sistemlerine aktarması gerekiyor.

YÖNETİCİLERE YAPILANDIRMA SEÇENEĞİ 

Microsoft, gelişmiş kullanıcılar ve sistem yöneticileri için `RefsRemovableDeviceMountPolicy` adlı kayıt defteri ve Grup İlkesi ayarını sunuyor. Bu ayarda 0 değeri kısıtlamayı kapatıyor, 1 denetim modunu etkinleştiriyor, 2 ise ReFS biçimli çıkarılabilir birimleri engelliyor. Grup İlkesi, yerel kayıt defteri ayarlarına göre öncelik taşıyor. Yapılandırma değişikliklerinin uygulanması için bilgisayarın yeniden başlatılması gerekiyor.