Windows 11将从2027年1月安全更新起默认阻止ReFS文件系统U盘和外置硬盘挂载，2026年10月13日更新已先默认启用审计，管理员可经组策略或注册表调整

根据微软最新公布的安全策略，Windows 11将从2027年1月的Windows安全更新开始，在默认情况下阻止采用ReFS文件系统的U盘和外置硬盘挂载；用户若仍希望使用此类设备，需通过组策略或注册表手动调整相关设置。实施计划分为两个阶段：第一阶段已随2026年10月13日发布的Windows安全更新启动，系统默认启用审计功能，检测到可移动介质上的ReFS卷时仅记录事件而不阻止挂载；第二阶段预计随2027年1月的安全更新启动，届时审计和阻止功能都将默认启用，符合条件的外部ReFS卷将无法正常挂载，除非管理员修改组策略或注册表设置。微软表示，通过可移动介质挂载ReFS卷不属于受支持的配置，此次调整旨在帮助管理员识别这些不受支持的配置并在必要时阻止挂载；微软强调该限制作用于文件系统挂载过程，不会直接删除磁盘上的文件，但建议管理员在启用强制阻止前将相关数据迁移到受支持的存储配置。相关策略名为RefsRemovableDeviceMountPolicy，可通过组策略或注册表配置，组策略优先于本地注册表设置，修改后需重启设备生效。

来源：cnBeta · 2026/10/18 · 查看原始来源