Microsoft, Windows işletim sisteminde harici depolama birimlerinin kullanımını etkileyecek yeni bir güvenlik değişikliğine hazırlanıyor. Ocak 2027’de yayımlanacak güvenlik güncellemesiyle birlikte ReFS dosya sistemini kullanan belirli USB bellekler, harici HDD’ler ve SSD’ler varsayılan olarak engellenecek. Windows 11, desteklenen Windows 10 sürümleri ve Windows Server sistemlerini kapsayan değişiklik, özellikle ReFS biçimli taşınabilir depolama birimleri kullananları etkileyecek.
Microsoft’un Resilient File System (ReFS) adını verdiği dosya sistemi, özellikle kurumsal depolama çözümleri ve sunucu ortamları için geliştirildi. Yaygın olarak kullanılan NTFS dosya sisteminden farklı olarak ReFS, veri bütünlüğünü korumaya, dosya sistemi bozulmalarını tespit etmeye ve büyük depolama alanlarını yönetmeye yönelik özellikler sunuyor. Ayrıca blok klonlama teknolojisi sayesinde belirli dosya işlemlerini hızlandırabiliyor.
Windows Server sistemlerinde kullanılan ReFS, Windows 11’de geliştiricilere yönelik Dev Drive özelliğinde de yer alıyor. Ancak Microsoft, ReFS dosya sisteminin USB bellekler ve harici diskler gibi çıkarılabilir depolama birimlerinde kullanılmasını hiçbir zaman resmî olarak desteklemedi. Buna rağmen Windows, bugüne kadar bu şekilde biçimlendirilmiş bazı depolama birimlerinin sisteme bağlanmasına izin veriyordu.
Yeni düzenlemenin ilk aşaması 13 Ekim 2026 tarihinde yayımlanan Windows güvenlik güncellemesiyle başladı. Bu aşamada işletim sistemi, desteklenmeyen harici ReFS birimlerini tespit ederek olay günlüklerine kaydediyor ancak bunların sisteme bağlanmasını varsayılan olarak engellemiyor. Böylece sistem yöneticileri, yeni kısıtlamadan etkilenecek depolama birimlerini önceden belirleyebiliyor.
Windows, söz konusu depolama birimlerini Olay Görüntüleyicisi üzerinden 524 numaralı olay kimliğiyle kaydediyor. ReFS kaynaklı bu uyarılar, ilgili birimin desteklenmeyen bir harici depolama yapılandırmasında kullanıldığını bildiriyor. Her sistem açılışında etkilenen birimler için kayıt oluşturulurken denetim sistemi en fazla 32 harici birimi takip ediyor. Bu sınır yalnızca olay kaydı için geçerli olduğundan engellenecek disk sayısını sınırlamıyor.
Asıl değişiklik ise Ocak 2027 güvenlik güncellemesiyle devreye girecek. Bu tarihten itibaren Windows, kısıtlama kapsamına giren harici ReFS birimlerinin sisteme bağlanmasını varsayılan olarak engelleyecek. Sistem yöneticileri ilgili ayarları değiştirerek bu kısıtlamayı devre dışı bırakabilecek.
Microsoft, söz konusu işlemi yönetmek için RefsRemovableDeviceMountPolicy adlı yeni bir Grup İlkesi ve kayıt defteri ayarı da kullanıma sundu. Bu ayarda 0 değeri denetim ve engellemeyi kapatırken, 1 değeri yalnızca denetim yapılmasını, 2 değeri ise etkilenen disklerin engellenmesini sağlıyor. Her iki yapılandırma yönteminde de ayar değişikliklerinin uygulanması için bilgisayarın yeniden başlatılması gerekiyor. Grup İlkesi üzerinden tanımlanan ayarlar, yerel kayıt defterindeki yapılandırmadan öncelikli tutuluyor.
Yeni kısıtlama, harici disklerdeki dosyaları silmeyecek veya depolama birimlerini otomatik olarak biçimlendirmeyecek. Ancak etkilenen bir ReFS biriminin Windows tarafından bağlanması engellendiğinde kullanıcılar normal yöntemlerle içerisindeki dosyalara erişemeyecek. Microsoft, bu düzenlemeyle desteklenmeyen depolama yapılandırmalarından kaynaklanan güvenlik risklerini azaltırken değişikliğe neden olan belirli bir güvenlik açığı açıklamadı.
Diğer taraftan güncelleme, standart USB belleklerin ve harici disklerin tamamını kapsamıyor. NTFS, FAT32 veya exFAT dosya sistemlerini kullanan depolama birimleri bu kısıtlamadan etkilenmeyecek. Dolayısıyla yaygın olarak kullanılan taşınabilir depolama cihazlarının büyük bölümü mevcut şekilde çalışmaya devam edecek.
Kullanıcılar, harici disklerinin hangi dosya sistemini kullandığını Windows Dosya Gezgini üzerinden kontrol edebiliyor. Bunun için ilgili sürücüye sağ tıklayıp Özellikler bölümünü açmak yeterli oluyor. Dosya sistemi ReFS olarak görünen ve yeni kısıtlamanın kapsamına giren harici depolama birimlerindeki verilerin, Ocak 2027 güncellemesi öncesinde desteklenen bir depolama yapılandırmasına taşınması gerekiyor.
Microsoft ayrıca kurumsal sistem yöneticilerinin mevcut ReFS kullanımını denetlemesini, etkilenen iş akışlarını belirlemesini ve engelleme politikasını önceden test etmesini istiyor. Denetim aşamasında herhangi bir kısıtlama uygulanmasa da Ocak 2027 güvenlik güncellemesinin ardından yönetici tarafından farklı bir ayar tanımlanmamış sistemlerde engelleme otomatik olarak etkinleşecek.
