微软正在进一步收紧Windows系统对ReFS文件系统移动存储设备的支持。根据微软最新公布的安全策略，从2027年1月的Windows安全更新开始，Windows将在默认情况下阻止采用ReFS文件系统的U盘和外置硬盘挂载。用户如果仍希望继续使用这类设备，需要通过组策略或注册表手动调整相关设置。 这一决定颇为引人关注。近年来，微软一直在扩大ReFS在Windows系统中的应用范围，不仅将其用于开发人员专用的Dev Drive，还在测试Windows安装程序直接选择ReFS作为磁盘分区格式的功能。然而，就在外界期待ReFS逐渐承担更多NTFS现有职责之际，微软却明确表示，不支持在可移动存储设备上使用ReFS，并准备通过系统更新强制执行这一限制。 ReFS是Resilient File System的缩写，中文通常译为“弹性文件系统”或“复原文件系统”。它由微软开发，旨在提高大规模存储环境中的数据完整性、系统可靠性和处理性能。与诞生于20世纪90年代的NTFS相比，ReFS在部分存储场景中具有明显优势，尤其适合虚拟化、大容量数据管理以及需要降低数据损坏风险的工作负载。 微软此次并非突然决定禁止ReFS移动硬盘，而是将此前已经存在的技术限制进一步转化为默认执行的系统安全策略。微软在支持文档中明确指出，通过可移动介质挂载ReFS卷并不属于受支持的配置。此次调整的目的，是帮助管理员识别这些不受支持的配置，并在必要时阻止相关卷被挂载。 根据微软公布的实施计划，整个过程分为两个阶段。 第一阶段已经随2026年10月13日发布的Windows安全更新启动。在这一阶段，系统默认启用审计功能。当Windows检测到可移动介质上存在ReFS卷时，会记录相应事件，但不会默认阻止该卷挂载。管理员可以通过系统日志检查哪些设备仍在使用这种配置，并提前调整相关工作流程。 第二阶段预计随2027年1月的Windows安全更新启动。届时，审计和阻止功能都将在默认情况下启用。符合相关条件的外部ReFS卷将无法正常挂载，除非管理员明确修改相应的组策略或注册表设置。 这意味着，已经将U盘、移动硬盘等设备格式化为ReFS的用户，需要提前留意后续系统更新。如果设备依赖ReFS保存或访问数据，在默认策略生效后，Windows可能不再向用户提供这些卷的正常访问入口。 不过，微软强调，这项限制作用于文件系统的挂载过程，而不是直接删除磁盘上的文件。换句话说，系统阻止挂载并不意味着数据会被自动清除，但用户可能无法通过Windows正常访问这些数据。因此，微软建议管理员在启用强制阻止之前，确保相关数据已经迁移到受支持的存储配置中。 对于普通用户而言，最需要注意的是：不要将“磁盘无法访问”误认为“文件已经被删除”，但也不能因此忽视风险。若设备采用ReFS格式，最好在系统更新实施强制限制之前，将重要文件备份到其他存储介质，并考虑将移动硬盘重新格式化为更适合移动存储用途的文件系统。 微软还提供了相应的管理选项，允许组织根据自身需求控制这一策略。相关设置名为RefsRemovableDeviceMountPolicy，可以通过组策略或注册表进行配置。 在注册表中，相关策略值位于HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\FileSystem路径下，名称为RefsRemovableDeviceMountPolicy。其数值分别对应关闭策略、仅审计以及阻止挂载三种模式。通过组策略进行集中管理时，策略值位于HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Policies路径下。如果两种方式同时设置，组策略优先于本地注册表设置。修改配置后，需要重新启动设备才能使新设置生效。 需要指出的是，这些设置主要面向了解系统管理和存储配置的用户。对于一般使用者，手动修改系统策略并不是最稳妥的首选方案。特别是在企业环境中，如果有应用程序或工作流程依赖外置ReFS卷，管理员应先进行兼容性测试，再决定是否调整默认限制。 更值得关注的是，这项决定与微软近年来积极推广ReFS的方向形成了鲜明对比。 微软长期以来一直将NTFS作为Windows客户端系统的主流文件系统。NTFS支持Windows系统启动、广泛的文件管理功能以及各种传统应用程序，兼容性和生态成熟度都相当高。虽然ReFS在部分技术指标上更先进，但它并不具备NTFS的全部功能，因此目前仍不能简单地视为NTFS的全面替代品。 ReFS最突出的优势之一是数据完整性保护。它可以通过校验和检测元数据损坏，并可选择对文件数据进行完整性验证。在与微软Storage Spaces等存储技术配合使用时，如果系统拥有其他可用的数据副本，ReFS还能够修复部分检测到的数据