مایکروسافت از ژانویه ۲۰۲۷ دسترسی پیش‌فرض ویندوز به حافظه‌های USB و درایوهای خارجی با فرمت ReFS را مسدود می‌کند
مایکروسافت اعلام کرده است که از ژانویه ۲۰۲۷، ویندوز به‌طور پیش‌فرض مانع اتصال و دسترسی به فلش‌های USB و حافظه‌های خارجیِ فرمت‌شده با ReFS خواهد شد. این تغییر بخشی از برنامه گسترده‌تر این شرکت برای افزایش امنیت سیستم‌عامل است.
این محدودیت ویندوز ۱۱، نسخه‌های پشتیبانی‌شده ویندوز ۱۰ و Windows Server را تحت تأثیر قرار می‌دهد؛ با این حال، احتمالاً بیشتر کاربران عادی متوجه تغییری نخواهند شد.
بر اساس سند رسمی پشتیبانی مایکروسافت که در ۱۳ اکتبر ۲۰۲۶ منتشر شده، این شرکت قصد دارد نحوه برخورد ویندوز با حافظه‌های قابل‌حملی را که از سیستم فایل Resilient File System (ReFS) استفاده می‌کنند، محدود کند.
مایکروسافت امنیت ReFS را سخت‌گیرانه‌تر می‌کند
ReFS سیستم فایل نسبتاً جدید مایکروسافت است که عمدتاً برای محیط‌های سازمانی و سرورها طراحی شده است. این سیستم فایل در مقایسه با NTFS، که به‌طور گسترده در ویندوز استفاده می‌شود، مزایایی مانند حفظ بهتر یکپارچگی داده‌ها، مقاومت بیشتر در برابر خرابی اطلاعات، پشتیبانی از حجم‌های ذخیره‌سازی بسیار بزرگ و قابلیت‌هایی مانند «کلون‌سازی بلوک» دارد که می‌تواند اجرای برخی عملیات فایل را به‌طور قابل‌توجهی سریع‌تر کند.
مایکروسافت استفاده از ReFS را به محیط‌های سروری محدود نکرده و در ویندوز ۱۱، قابلیت Dev Drive مبتنی بر این سیستم فایل را نیز برای بهبود عملکرد فعالیت‌های توسعه نرم‌افزار معرفی کرده است.
با این حال، ReFS هیچ‌گاه به‌صورت رسمی برای حافظه‌های قابل‌حمل، از جمله فلش‌های USB و هارددیسک‌ها و SSDهای خارجی، پشتیبانی نشده است. هرچند ویندوز تاکنون معمولاً اجازه اتصال و استفاده از چنین درایوهایی را می‌داد، مایکروسافت اکنون قصد دارد این پیکربندی‌های پشتیبانی‌نشده را محدود کند.
اجرای محدودیت‌ها در دو مرحله
این تغییر در دو مرحله اجرا می‌شود:
- ۱۳ اکتبر ۲۰۲۶: نخستین به‌روزرسانی امنیتی، قابلیت ثبت و پایش رویدادها را به‌صورت پیش‌فرض فعال می‌کند. ویندوز درایوهای ReFS تحت تأثیر را در ابزار Event Viewer با شناسه رویداد ۵۲۴ ثبت می‌کند، اما همچنان اجازه اتصال آن‌ها را می‌دهد.
- ژانویه ۲۰۲۷: مرحله اجرای محدودیت آغاز می‌شود. از این زمان، ویندوز به‌طور خودکار از اتصال و بارگذاری درایوهای ReFS مشمول محدودیت جلوگیری می‌کند؛ مگر اینکه مدیر سیستم به‌طور مشخص این محدودیت را لغو کند.
نکته مهم این است که این تغییر باعث پاک شدن اطلاعات درایوها نمی‌شود. با این حال، پس از اجرایی شدن محدودیت‌ها ممکن است کاربران دیگر نتوانند از طریق ویندوز به فایل‌های ذخیره‌شده روی این حافظه‌ها دسترسی پیدا کنند.
مایکروسافت می‌گوید هدف از این تصمیم، کاهش خطرات امنیتی ناشی از استفاده از پیکربندی‌های ذخیره‌سازی پشتیبانی‌نشده است؛ هرچند این شرکت آسیب‌پذیری مشخصی را به‌عنوان علت مستقیم این تغییر معرفی نکرده است.
کاربران ویندوز چه کاری باید انجام دهند؟
خوشبختانه، این تصمیم احتمالاً تأثیر چندانی بر کاربران معمولی نخواهد داشت. بیشتر فلش‌های USB و حافظه‌های خارجی از سیستم فایل‌های FAT32، exFAT یا NTFS استفاده می‌کنند و این فرمت‌ها مشمول محدودیت اعلام‌شده نیستند.
با این حال، افرادی که از حافظه‌های خارجی با فرمت ReFS استفاده می‌کنند، بهتر است پیش از ژانویه ۲۰۲۷ فایل‌های خود را به یک پیکربندی ذخیره‌سازی پشتیبانی‌شده منتقل کنند.
برای بررسی سیستم فایل یک درایو در ویندوز، کافی است از طریق File Explorer روی درایو موردنظر کلیک راست کنید، وارد بخش Properties (ویژگی‌ها) شوید و مقابل گزینه File system (سیستم فایل) را بررسی کنید.
امکان تغییر محدودیت برای کاربران حرفه‌ای
مایکروسافت برای کاربران حرفه‌ای و مدیران سیستم، تنظیمی در رجیستری و Group Policy ارائه کرده است که با نام RefsRemovableDeviceMountPolicy شناخته می‌شود.
این تنظیم سه مقدار دارد:
- ۰: غیرفعال کردن محدودیت
- ۱: فعال کردن پایش و ثبت رویدادها
- ۲: مسدود کردن درایوهای مشمول محدودیت
اعمال تغییرات در این تنظیمات مستلزم راه‌اندازی مجدد سیستم است. همچنین، در صورت وجود تنظیمات Group Policy، این تنظیمات بر مقادیر تعیین‌شده در رجیستری محلی اولویت دارند.
اگرچه مایکروسافت امکان لغو این محدودیت را برای کاربران حرفه‌ای فراهم کرده، راهکار پیشنهادی بلندمدت همچنان انتقال فعالیت‌ها و اطلاعات به یک ساختار ذخیره‌سازی پشتیبانی‌شده است.
برای بیشتر کاربران ویندوز، تغییرات ژانویه ۲۰۲۷ بدون هیچ تأثیر محسوسی خواهد بود. اما کاربران حرفه‌ای، علاقه‌مندان به فناوری و مدیران سیستم که به درایوهای خارجی فرمت‌شده با ReFS وابسته‌اند، باید از پیش برای این تغییر آماده شوند تا با مشکل غیرمنتظره در دسترسی به اطلاعات خود مواجه نشوند.
منبع خبر: مایکروسافت نویسنده: سباستین کاستلانوس
