AI 摘要
- Microsoft 宣布自 2027 年 1 月起，Windows 預設封鎖 ReFS 格式的 USB 隨身碟、外接硬碟與外接 SSD 掛載，涵蓋 Windows 11、Windows 10 與 Windows Server。
- 2026 年 10 月 13 日起進入稽核階段，裝置仍可掛載但會在事件檢視器記錄事件識別碼 524。
- 管理員可透過群組原則 RefsRemovableDeviceMountPolicy 設定 0、1、2 三種數值調整行為，官方建議將外接磁碟轉換為 FAT32、exFAT 或 NTFS。
Microsoft 官方正式宣布，將自 2027 年 1 月起於 Windows 系統中預設全面封鎖採用 ReFS（彈性檔案系統，Resilient File System）格式的 USB 隨身碟及外接儲存裝置掛載。這項政策涵蓋 Windows 11、仍處於支援週期的 Windows 10 以及 Windows Server 系統。受影響裝置內部的儲存資料不會因此遺失，但使用者將無法直接在 Windows 中掛載與存取磁區，除非管理員手動調整群組原則。
原本為企業級伺服器而生的高階檔案系統
根據 Microsoft 發布的技術支援文件，ReFS 原本是專門為企業級伺服器及大型工作站環境設計的高階檔案系統，具備多項有別於一般消費端格式的特性：
- 優異的資料完整性校驗機制
- 抗損毀的修復架構
- 支援超大的儲存磁區容量
- 藉由區塊複製（Block Cloning）技術大幅加速特定檔案操作
此外，Microsoft 近年也在 Windows 11 中推行以 ReFS 為基礎的 Dev Drive（開發者磁區），藉此最佳化軟體開發環境的編譯與讀寫效能。也就是說，ReFS 的技術價值並未改變，改變的是它被允許出現在哪一種裝置上。
設計之初未考慮可移除式媒體
問題的核心在於，Microsoft 在設計 ReFS 時並沒有把可移動式儲存裝置（如 USB 隨身碟、外接硬碟或外接 SSD）納入考量。過去 Windows 僅基於相容性理由，允許使用者掛載這類非標準配置；如今官方為降低系統潛在的受攻擊面，以及未受支援架構所帶來的風險，決定正式收緊這項使用權限。
兩階段落實的安全性變更
目前 Microsoft 會分兩個階段落實此項政策，先把稽核與強制執行切開，讓企業有時間盤點手上仍在使用 ReFS 的外接裝置。
| 階段 | 生效時間 | 系統行為 |
|---|---|---|
| 稽核階段 | 2026 年 10 月 13 日起 | ReFS 格式可移動式儲存裝置接入電腦時仍允許正常掛載運作，但會在事件檢視器（Event Viewer）記錄事件識別碼 524，供管理者掌握潛在受影響的裝置分布 |
| 強制執行階段 | 2027 年 1 月起 | Windows 預設直接阻擋所有 ReFS 格式外接儲存設備掛載，使用者若未手動修改群組原則，將無法開啟儲存磁區讀取內部檔案 |
群組原則可放行 三種數值各自代表什麼
如果使用者確實需要使用 ReFS 格式的 USB 隨身碟、HDD 或 SSD，管理員可以透過群組原則（Group Policy）新增名為 RefsRemovableDeviceMountPolicy 的原則選項，並依需求設定數值：
| 原則數值 | 行為 |
|---|---|
| 0 | 完全停用阻擋限制，恢復以往的掛載行為 |
| 1 | 僅啟用稽核模式，允許掛載並持續記錄日誌 |
| 2 | 預設強制阻擋受影響的 ReFS 外接儲存磁區 |
需特別注意的是，修改該原則後必須重新開機方能生效，且群組原則的優先權高於本機登錄檔設定。這意味著在受管理的企業環境中，單靠本機調整登錄檔無法覆寫網域派送的原則。
官方建議：轉換為 FAT32、exFAT 或 NTFS
Microsoft 強烈建議，管理員應將仍在使用 ReFS 格式的外接磁碟轉換成 FAT32、exFAT 或 NTFS 格式，以確保資料跨系統存取的穩定性與安全性。對一般使用者而言，若手上的外接硬碟或 SSD 曾因特殊需求被格式化為 ReFS，最好在 2027 年 1 月強制階段到來前完成格式轉換與資料備份。
Reference Link : hkepc.com
