ویندوز درایوهای اکسترنال ReFS را به‌دلایل امنیتی مسدود می‌کند

مایکروسافت از ژانویه ۲۰۲۷ اتصال فلش‌ها و هارد اکسترنال فرمت‌شده با فایل‌سیستم ReFS را در ویندوز به‌صورت پیش‌فرض مسدود می‌کند تا امنیت این سیستم‌عامل تقویت شود.

مایکروسافت تصمیم گرفته است اتصال فلش‌درایوها و حافظه‌های اکسترنال فرمت‌شده بافایل‌سیستم ReFSرا از ژانویه ۲۰۲۷ به‌صورت پیش‌فرض در سیستم‌عامل ویندوز مسدود کند. این اقدام در چارچوب برنامه‌های این شرکت برای بالا بردن ضریب امنیت سیستم‌عامل انجام می‌گیرد و سیستم‌های ویندوز ۱۱، نسخه‌های پشتیبانی‌شده ویندوز ۱۰ و محیط‌های ویندوز سرور را در بر خواهد گرفت. بیشتر کاربران عادی هرگز متوجه این دگرگونی نخواهند شد، اما کاربران حرفه‌ای، مهندسان نرم‌افزار و مدیران شبکه باید پیش از تاریخ یادشده تدابیر لازم را در نظر بگیرند.

سیستم فایل ReFS یا Resilient File System که نخستین‌بار سال‌ها پیش در کنار ویندوز سرور معرفی شد، ساختار ذخیره‌سازی مدرن مایکروسافت به حساب می‌آید. این فایل‌سیستم بر خلاففرمت NTFSاز ساختاری مقاوم‌تر در برابر آسیب‌دیدگی داده‌ها بهره می‌برد، امکان مدیریت پارتیشن‌های فوق‌العاده حجیم را در مقیاس چند ده ترابایت فراهم می‌سازد و به ویژگی‌هایی نظیر block cloning مجهز است. با کمک این ویژگی، عملیات کپی و انتقال برخی فایل‌های سنگین با سرعت چشمگیری انجام می‌شود. این ساختار در سال‌های گذشته حتی به نسخه‌های دسکتاپ ویندوز ۱۱ نیز راه پیدا کرد و مایکروسافت از آن در ساخت پارتیشن‌های ویژه Dev Drives برای افزایش بازدهی کدنویس‌ها بهره گرفت.

چالش‌های پشتیبانی از حافظه‌های قابل حمل

با وجود این ویژگی‌های فنی، مایکروسافت هرگز به‌طور رسمی اتصال حافظه‌های قابل حمل نظیر فلش‌های USB یا درایوهای اکسترنال HDD و SSD با فرمت ReFS را مجاز و استاندارد اعلام نکرده بود. تا امروزسیستم‌عامل ویندوزبه کاربران اجازه می‌داد این حافظه‌ها را متصل کنند و با آن‌ها مانند یک درایو معمولی کار کنند. حالا مهندسان مایکروسافت معتقدند ادامه چنین رفتاری در پیکربندی‌های غیررسمی ممکن است روزنه‌های امنیتی خطرناکی ایجاد کند، اگرچه آن‌ها هنوز نام حفره امنیتی خاصی را به میان نیاورده‌اند.

فرایند کنار گذاشتن این ویژگی در دو گام پیاپی پیاده‌سازی می‌شود. گام اول با به‌روزرسانی امنیتی اواسط اکتبر ۲۰۲۶ فعال شده که هدف آن بررسی و ارزیابی سیستم است. در این بازه، ویندوز اتصال این حافظه‌ها را قطع نمی‌کند، بلکه تنها رویداد اتصال درایوهای خارجی ReFS را با شناسه Event ID 524 در بخش Event Viewer ثبت می‌نماید تا مدیران شبکه بتوانند حجم استفاده از این روش را در شبکه داخلی رصد کنند. گام دوم که زمان اجرای قطعی محدودیت است، در ژانویه ۲۰۲۷ رخ می‌دهد. از آن مقطع به بعد، ویندوز جلوی فرایند Mount شدن حافظه‌های اکسترنال مبتنی بر ReFS را خواهد گرفت.

نکته مهم این است که اعمال این سیاست سبب پاک شدن اطلاعات کاربران نخواهد شد. فایل‌های ذخیره‌شده بدون هیچ تغییری روی دیسک باقی می‌مانند، اما ویندوز دسترسی معمول به آن‌ها را از طریق رابط گرافیکی مسدود می‌کند.

این محدودیت بر فایل‌سیستم‌های رایج تاثیری نخواهد گذاشت

بخش عمده کاربران خانگی و اداری از بابت این محدودیت کوچک‌ترین نگرانی نخواهند داشت. بیشتر فلش‌ها و هارددیسک‌های اکسترنال در بازار به‌طور پیش‌فرض از فایل‌سیستم‌های معروفی مانند FAT32، exFAT یا NTFS استفاده می‌کنند. هیچ‌یک از این سه سیستم فایل محبوب مشمول این مسدودسازی نخواهند بود و پس از ژانویه ۲۰۲۷ نیز همانند گذشته روی همه نسخه‌های ویندوز کار خواهند کرد. هر کاربری می‌تواند با راست‌کلیک روی درایو مدنظر در محیط File Explorer و انتخاب بخش Properties، نام فایل‌سیستم درایو خود را بررسی کند.

به‌نوشتهWccftechتنها دسته‌ای از کاربران که به دلایل مختلف درایوهای خارجی خود را با ReFS فرمت کرده‌اند، باید تا پیش از فرارسیدن ضرب‌الاجل سال ۲۰۲۷، فایل‌های خود را به حافظه‌هایی با ساختار NTFS یا دیگر فایل‌سیستم‌های استاندارد منتقل کنند. برای مدیران سیستم که نیاز مبرمی به دور زدن این مانع دارند، مایکروسافت یک راهکار موقت در نظر گرفته است. آن‌ها می‌توانند با استفاده از کلید رجیستری و بخش Group Policy به نام RefsRemovableDeviceMountPolicy رفتار سیستم را مشخص کنند. تعیین مقدار صفر محدودیت را غیرفعال می‌سازد، مقدار یک حالت گزارش‌گیری را فعال نگه می‌دارد و مقدار دو دسترسی را مسدود می‌کند.

حتی با وجود این روش‌های دور زدن، شرکت مایکروسافت به‌روشنی اعلام کرده است که بهترین و مطمئن‌ترین راهکار بلندمدت، مهاجرت دادن تمام اطلاعات از درایوهای اکسترنال ReFS به فضاهای ذخیره‌سازی رسمی و استاندارد ویندوز خواهد بود تا پایداری و امنیت سیستم حفظ شود.

نوشتهویندوز درایوهای اکسترنال ReFS را به‌دلایل امنیتی مسدود می‌کنداولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.