В последние несколько лет Microsoft внесла множество улучшений в файловую систему ReFS (Resilient File System) в Windows. Windows Server наконец получила поддержку загрузки с ReFS, и Windows 11 также постоянно получает улучшения в этом отношении. Однако, похоже, Microsoft не считает ReFS подходящей для всех сценариев, поскольку сегодня компания объявила, что начиная с недавнего выпуска Patch Tuesday, она ужесточает защиту Windows от томов ReFS на съемных носителях.
Суть аргумента Microsoft заключается в том, что тома ReFS, смонтированные на съемных носителях, таких как внешний USB-накопитель, не являются «поддерживаемой конфигурацией». Идея состоит в том, что новые изменения в системе безопасности позволят ИТ-администраторам идентифицировать и блокировать монтирование этих томов.
Начиная с сегодняшнего дня, начинается этап аудита, в ходе которого ИТ-администраторы смогут идентифицировать затронутые устройства и рабочие нагрузки. Эта функция будет включена по умолчанию для томов ReFS на соответствующих внешних носителях. Все поддерживаемые выпуски Windows теперь будут регистрировать событие с идентификатором 524 при возникновении этого неподдерживаемого сценария. Событие будет регистрироваться один раз для каждого затронутого тома при каждой перезагрузке системы, но не более чем для 32 затронутых внешних томов за одну загрузку.
На данный момент Microsoft рекомендовала администраторам установить последнее обновление, отслеживать события аудита ReFS, переносить затронутые рабочие нагрузки в поддерживаемые конфигурации и тестировать изменения.
Важно помнить, что последнее обновление вводит групповую политику RefsRemovableDeviceMountPolicy. Ее можно найти в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies, значение по умолчанию установлено на 1, что означает аудит. Вы также можете установить его на 0 (отключено) и 1 (блокировка). Та же политика может быть найдена и в реестре Windows. Если вы примените значение для политики в обоих местах, групповая политика будет иметь приоритет. Вам потребуется перезагрузить устройство, чтобы изменения вступили в силу.
Убедитесь, что вы внесли соответствующие изменения до января 2027 года, поскольку выпуск Patch Tuesday в этом месяце начнет этап принудительного применения. Здесь аудит и блокировка будут включены по умолчанию, но ИТ-администраторы по-прежнему смогут отменить их, если захотят. Если будет принято решение о блокировке, учитывайте следующие соображения по развертыванию:
- Просмотрите события аудита перед включением режима блокировки, чтобы выявить системы, использующие ReFS на съемных устройствах.
- Блокировка может повлиять на доступ к данным на внешнем томе ReFS. Убедитесь, что необходимые данные доступны из поддерживаемого хранилища перед применением политики.
- Используйте групповую политику для централизованно управляемых конфигураций. Локально настроенное значение файловой системы не переопределяет значение, предоставленное через групповую политику.
- Не полагайтесь на ограничение аудита в 32 тома как на границу принудительного применения. Блокировка применяется независимо от количества томов, зарегистрированных в списке отслеживания аудита.
Microsoft заявляет, что вносит эти изменения для улучшения видимости для администраторов в этой неподдерживаемой конфигурации и для обеспечения централизованного управления. Поэтапное развертывание гарантирует, что у ИТ-администраторов и организаций будет время адаптироваться к изменениям и по-прежнему использовать их, если они этого захотят.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
