在10月13日本月补丁星期二活动中，微软出于提升透明度、降低安全风险及引导用户转向受支持存储方案的考量，宣布在Windows 11和Windows 10系统中，收紧对可移动介质上ReFS卷的支持，并计划于2027年1月默认阻止其挂载。
IT之家注：ReFS全称Resilient File System，即弹性文件系统，是微软为数据完整性和大规模存储场景设计的文件系统，常用于Windows Server中的存储空间、备份及数据密集型工作负载。
根据微软公告，自10月累积更新起，当外置USB硬盘、U盘、外置固态硬盘等可移动介质上的ReFS卷连接到Windows 10或Windows 11系统后，系统将默认启用审核功能，并在出现此类情况时记录事件ID 524。
每次系统重启时，每个受影响的卷会被记录一次事件；每次启动最多记录32个受影响的外部卷。微软同时引入了RefsRemovableDeviceMountPolicy组策略，其默认值为1，表示启用审核。管理员可将其设为0以关闭该机制，或设为1以阻止挂载。
微软计划在2027年1月补丁星期二发布的Windows 10、Windows 11累积更新中，进入强制执行阶段。届时，审核与阻止功能将默认启用，管理员仍可按需覆盖默认设置。
对于仍在可移动介质上使用ReFS的用户，微软建议在2027年1月前完成数据迁移或调整配置。微软建议先安装最新更新、监控ReFS审核事件、确认受影响的设备与工作负载，然后将数据迁移至受支持的存储配置。