Un support externe encore lisible aujourd’hui pourra refuser de se monter après une mise à jour de Windows. Dès janvier 2027, les volumes amovibles formatés en ReFS seront bloqués par défaut, même si leurs données resteront intactes.
La mesure concernera Windows 11, les installations de Windows 10 toujours prises en charge et Windows Server. Son impact devrait toutefois rester limité, la plupart des clés USB, SSD et disques durs externes utilisant FAT32, exFAT ou NTFS.
ReFS sur support externe : un durcissement en deux étapes
Microsoft prévoit un déploiement progressif. Une mise à jour de sécurité datée du 13 octobre 2026 activera d’abord l’audit : Windows continuera de monter les volumes concernés, mais consignera leur détection dans l’Observateur d’événements sous l’ID 524.
La phase d’application débutera en janvier 2027. Le système empêchera alors automatiquement le montage des volumes ReFS sur supports amovibles, sauf dérogation explicite configurée par un administrateur.
Ce changement n’effacera ni ne reformatera les unités visées. Il pourra néanmoins rendre leurs fichiers inaccessibles depuis Windows tant que la restriction restera active.
Un système de fichiers conçu pour les serveurs, pas pour l’USB
Le Resilient File System a été développé pour les environnements serveur et professionnels. Face à NTFS, il privilégie l’intégrité des données, la résistance à la corruption, la gestion de volumes de très grande capacité et des fonctions comme le block cloning, capable d’accélérer certaines opérations sur les fichiers.
Son usage s’est aussi étendu à Windows 11 avec les Dev Drives, pensés pour améliorer les performances des charges de travail liées au développement. Microsoft n’a cependant jamais officiellement pris en charge ReFS sur les clés USB, SSD externes ou disques durs amovibles, même si Windows acceptait jusqu’ici de monter ces volumes.
L’entreprise présente donc cette évolution comme la fermeture d’une configuration non prise en charge afin de réduire la surface d’exposition du système. Elle ne rattache toutefois ce durcissement à aucune vulnérabilité précise.
Comment éviter une perte d’accès en janvier 2027
Les utilisateurs concernés ont intérêt à transférer leurs fichiers vers un stockage officiellement compatible avant l’entrée en vigueur du blocage. Le système de fichiers d’une unité se vérifie dans le menu Propriétés de l’Explorateur de fichiers.
Les administrateurs disposent du paramètre de Registre et de stratégie de groupe RefsRemovableDeviceMountPolicy. Trois valeurs sont prévues : 0 désactive la restriction, 1 active l’audit et 2 bloque les volumes concernés.
Toute modification exige un redémarrage du système. La stratégie de groupe reste prioritaire sur le réglage local effectué dans le Registre.
La dérogation permettra de maintenir temporairement certains usages spécialisés, mais elle ne transforme pas ReFS sur support amovible en configuration prise en charge. Pour les administrateurs qui s’en servent dans des chaînes de sauvegarde, de test ou de transfert, la migration demeure la solution durable avant janvier 2027.
Source : Wccftech
