Windows sẽ chặn ổ ReFS gắn ngoài từ tháng 1/2027, người dùng cần kiểm tra gì?

Microsoft sẽ mặc định chặn Windows mount các phân vùng ReFS trên thiết bị lưu trữ tháo rời từ bản cập nhật bảo mật tháng 1/2027. Đây là thay đổi với một cấu hình vốn không được hỗ trợ, không phải lệnh cấm ReFS trên Windows hay việc chặn mọi ổ USB.

Giai đoạn audit hiện tại giúp phát hiện ổ bị ảnh hưởng trước khi chặn

Bản cập nhật Windows phát hành từ ngày 13/10/2026 đã bật audit mặc định khi hệ thống phát hiện ReFS trên thiết bị ngoài đủ điều kiện. Trong giai đoạn này, phân vùng vẫn có thể được mount; mục tiêu là để tổ chức tìm ra máy, ứng dụng hoặc quy trình còn phụ thuộc vào cấu hình đó trước khi chính sách chuyển sang chặn.

Windows ghi cảnh báo vào nhật ký System trong Event Viewer, với nguồn ReFS và Event ID 524. Mỗi phân vùng bị ảnh hưởng được ghi một lần trong mỗi lần khởi động. Microsoft nói hệ thống theo dõi tối đa 32 phân vùng như vậy mỗi lần khởi động cho mục đích audit; giới hạn này không giới hạn việc chặn khi enforcement có hiệu lực.

Với máy cá nhân, có thể mở Event Viewer, vào Windows Logs > System rồi lọc theo Event ID 524. Nếu xuất hiện cảnh báo, hãy xác định đúng ổ và sao lưu dữ liệu trước khi thay đổi định dạng hoặc chính sách. Với đội IT, nên rà soát log trên các máy đang quản lý và kiểm tra những quy trình sao lưu, build hoặc chuyển dữ liệu dựa vào ổ ReFS gắn ngoài.

ReFS vẫn dành cho các cấu hình được hỗ trợ, không phải USB di động

Microsoft cho biết ReFS trên thiết bị tháo rời như ổ USB không phải cấu hình được hỗ trợ. Biện pháp mới tập trung vào việc nhận diện và ngăn mount các volume thuộc nhóm này. Điều đó khác với việc loại bỏ ReFS khỏi Windows: hệ thống tập tin này vẫn được dùng trong những môi trường và cấu hình Windows hỗ trợ, gồm các workload máy chủ và Dev Drive.

Dev Drive không đồng nghĩa với việc có thể chuyển mọi ổ ngoài sang ReFS. Tên gọi này gắn với một cấu hình dành cho workload phát triển trên Windows; còn chính sách mới nhắm đến ReFS trên thiết bị removable hoặc external. Vì vậy, người dùng không nên suy luận rằng mọi volume ReFS đều sẽ bị khóa, cũng không nên chọn định dạng ReFS cho USB chỉ vì thấy nó có mặt trong Windows.

Ổ ReFS có thể không truy cập được, nhưng dữ liệu không tự bị xóa

Khi enforcement bắt đầu, phân vùng ReFS trên thiết bị thuộc diện áp dụng sẽ không được mount theo mặc định. Hệ quả trực tiếp là Windows không cung cấp quyền truy cập vào volume đó qua hệ thống, chứ không phải quá trình xóa hay định dạng lại ổ. Dù vậy, mất khả năng truy cập vẫn có thể làm gián đoạn công việc; Microsoft khuyến nghị xác định dữ liệu cần thiết và chuyển sang cấu hình lưu trữ được hỗ trợ trước khi bật chặn.

Đa số USB đang dùng FAT32, exFAT hoặc NTFS không bị tác động bởi thay đổi dành riêng cho ReFS trên thiết bị ngoài. Người dùng phổ thông có thể kiểm tra mục File system trong Properties của ổ. Nếu ổ đang là ReFS, hãy sao lưu dữ liệu rồi chọn hệ thống tập tin phù hợp với thiết bị và cách sử dụng; việc chuyển định dạng thường cần lập kế hoạch vì có thể phải di chuyển dữ liệu trước.

Quản trị viên có thể điều chỉnh chính sách, nhưng cần thử nghiệm trước

Microsoft bổ sung chính sách RefsRemovableDeviceMountPolicy với ba giá trị: 0 tắt, 1 audit (mặc định trong giai đoạn hiện tại) và 2 block. Thiết lập có thể được quản lý bằng Group Policy hoặc Registry; khi cả hai cùng được cấu hình, Group Policy được ưu tiên. Sau khi đổi giá trị, cần khởi động lại thiết bị để cấu hình mới có hiệu lực.

Thay vì chờ đến tháng 1/2027, quản trị viên nên dùng thời gian audit để tìm volume bị ảnh hưởng, kiểm tra dữ liệu và ứng dụng phụ thuộc, rồi thử chế độ block trong môi trường kiểm soát. Microsoft lưu ý cần đảm bảo dữ liệu cần dùng đã có ở nơi lưu trữ được hỗ trợ. Người dùng cá nhân thường không cần chỉnh Registry; nếu không quản trị máy, hãy trao đổi với bộ phận IT trước khi thay đổi chính sách.

Nguồn tham khảo: Microsoft Support; Wccftech