Microsoft bloqueará por defecto el montaje de unidades USB y otros medios extraíbles con ReFS incluidos en su nueva política de seguridad. La restricción llegará con la actualización de enero de 2027 e impedirá acceder normalmente a esos volúmenes, aunque no borrará sus archivos.
Quienes utilicen esta configuración deben identificar las unidades afectadas y preparar sus datos antes del cambio. La medida se dirige específicamente a ReFS, no a todas las memorias USB.
📌 En resumen
- Las actualizaciones de octubre ya permiten detectar las configuraciones afectadas mediante advertencias.
- Microsoft no admite oficialmente ReFS en medios extraíbles.
- Los administradores podrán modificar la política, pero conviene trasladar los datos a una configuración compatible.
Cuándo empezará Windows a bloquear los USB con ReFS
Según el calendario oficial de Microsoft, el despliegue tiene dos etapas.
Las actualizaciones de seguridad publicadas el 13 de octubre de 2026 iniciaron la fase de auditoría. Windows registra las configuraciones afectadas, pero todavía no activa el bloqueo de forma predeterminada.
Con la actualización de seguridad de enero de 2027, el comportamiento cambiará: los volúmenes sujetos a la política no se montarán salvo que un administrador modifique la configuración aplicable.
El cambio también alcanza a otras plataformas Windows compatibles recogidas en la documentación de Microsoft, incluidas versiones de Windows Server.
Por qué ReFS en medios extraíbles no está admitido
ReFS, siglas de Resilient File System, está orientado a la integridad de los datos y a escenarios de almacenamiento exigentes. Que una unidad USB pudiera funcionar con este formato no significaba que Microsoft admitiera oficialmente esa configuración.
La documentación técnica de ReFS describe mecanismos para detectar corrupción y funciones como la clonación de bloques, que acelera determinadas operaciones sin duplicar inicialmente todo el contenido.
La reparación automática depende del entorno: combinado con Espacios de almacenamiento, ReFS puede utilizar una copia alternativa válida para corregir daños. Estas capacidades no convierten cualquier disco externo en una configuración compatible.
Cómo identificar las unidades afectadas
La primera comprobación consiste en revisar el sistema de archivos de cada medio extraíble. Esta restricción concreta no se dirige a unidades formateadas en NTFS o exFAT.
Los administradores también pueden consultar el Visor de eventos. Durante la auditoría, Windows genera una advertencia en el registro Sistema, con origen ReFS e identificador 524, cuando detecta un volumen afectado.
Antes de enero, conviene copiar los archivos necesarios a un destino compatible y comprobar que pueden abrirse correctamente. Si se decide reformatear la unidad, debe hacerse después de verificar la copia, porque el formateo sí elimina su contenido.
Qué opciones tendrán los administradores
Microsoft permite administrar el comportamiento mediante directivas de grupo o el Registro de Windows con el ajuste RefsRemovableDeviceMountPolicy.
La directiva de grupo tiene prioridad sobre la configuración local y los cambios requieren reiniciar el equipo. Modificar la restricción permite gestionar la transición, pero no convierte ReFS en un sistema oficialmente admitido para medios extraíbles.
Para organizaciones que dependan de estas unidades, el siguiente paso es identificar las aplicaciones y procesos implicados y probar su migración antes de desplegar la actualización que active el bloqueo.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.