Microsoft ha anunciado el bloqueo progresivo de volúmenes formateados en ReFS (Resilient File System) cuando se conecten mediante puertos USB o como unidades externas secundarias. Aunque la compañía aclara que el uso de este sistema de archivos en medios extraíbles jamás formó parte de la arquitectura oficialmente soportada por Windows, la presencia de parches recientes busca erradicar los riesgos de integridad y estabilidad derivados de estas combinaciones.
A través del boletín oficial KB5130741, la firma de Redmond ha comenzado a desplegar una fase previa de supervisión que precederá al bloqueo definitivo y automático fijado para el ciclo de actualizaciones de enero de 2027.
-Un cambio de postura en la seguridad del almacenamiento externo y el calendario de la medida
La justificación técnica de la compañía se apoya en la necesidad de ofrecer un control centralizado sobre las unidades que se conectan a los equipos. Desde Microsoft argumentan que estas modificaciones «mejoran la postura de seguridad de Windows al añadir visibilidad sobre configuraciones externas de ReFS no admitidas y al ofrecer controles para bloquear los volúmenes afectados». En esa misma línea, la documentación de la empresa enfatiza de forma tajante que «ReFS en medios extraíbles, como un disco USB, no es una configuración compatible».
Para evitar un impacto repentino en la operativa de empresas y particulares que utilicen estas unidades, el despliegue se ha dividido en dos etapas claramente delimitadas:
- Fase de auditoría preventiva: En marcha desde el 13 de octubre de 2026, esta etapa inicial activa el rastreo en segundo plano de cualquier dispositivo ReFS detectado en puertos extraíbles. Durante este período, el sistema operativo no impide el acceso ni el montaje del volumen, permitiendo a las organizaciones identificar flujos de trabajo afectados. Como señala Microsoft, este comportamiento previo «otorga tiempo a las organizaciones para identificar flujos de trabajo, dispositivos o aplicaciones afectados y tomar medidas correctivas».
- Fase de aplicación estricta: Programada para enero de 2027, momento en que llegará la actualización de seguridad que denegará por defecto el montaje de estos medios en el sistema, dejando la unidad inutilizada a menos que un administrador altere manualmente las directivas de seguridad.
-Mecanismos de registro, directivas de control y versiones de Windows alcanzadas
Durante el transcurso de la fase de supervisión, cada vez que un pendrive o disco externo ReFS se conecte al equipo, Windows generará un apunte en el registro del sistema durante la secuencia de inicio, con capacidad para auditar hasta 32 volúmenes de manera simultánea. En el Visor de eventos, estas incidencias quedarán catalogadas bajo el identificador Event ID 524, acompañado por el siguiente aviso explícito: «El volumen nombre_de_volumen se encuentra en un disco extraíble o conectado externamente. Esta no es una configuración compatible para ReFS. Si la directiva para bloquear estos volúmenes está habilitada, no se montará. Mueva el volumen a un tipo de disco compatible».
Para gestionar este comportamiento de forma centralizada, los administradores de sistemas disponen de una directiva configurable mediante tres valores numéricos:
- Valor 0: Desactiva la auditoría y permite el montaje sin restricciones de las unidades ReFS externas.
- Valor 1: Habilita el registro de eventos de advertencia (Event ID 524) sin bloquear el acceso al medio.
- Valor 2: Activa el bloqueo automático e impide el montaje del volumen en el sistema operativo.
El alcance de este ajuste abarca a prácticamente la totalidad del parque operativo de la compañía. La medida aplica a Windows 10 (edición 22H2 y versiones LTSC 2016, 2019 y 2021), a Windows 11 en sus entregas 22H2, 23H2, 24H2, 25H2 y 26H1, así como a las ediciones de Windows Server comprendidas entre las versiones 2012 y 2025.