封鎖 ReFS 格式 USB 隨身碟 / HDD / SSD
【注意 ⚠️】Microsoft 官方正式宣布，將自 2027 年 1 月起，於 Windows 系統中預設全面封鎖採用 ReFS（彈性檔案系統，Resilient File System）格式的 USB 隨身碟及外接儲存裝置。該項政策將涵蓋 Windows 11、仍處於支援週期的 Windows 10 以及 Windows Server 系統。雖然受影響的裝置不會因此遺失內部儲存資料，但將無法直接於 Windows 中掛載與存取。
Microsoft 官方發布的技術支援文件指出，ReFS 原本是專門為企業級伺服器及大型工作站環境設計的高階檔案系統，具備優異的資料完整性校驗、抗損毀修復架構、支援超大儲存磁區容量，以及藉由區塊複製（Block Cloning）技術大幅加速特定檔案操作等特性。此外，Microsoft 近年更在 Windows 11 中推行以 ReFS 為基礎的 Dev Drive（開發者磁區），藉此最佳化軟體開發環境的編譯與讀寫效能。
然而，Microsoft 在設計 ReFS 時並沒有考慮到可移動式儲存裝置（如 USB 隨身碟、外接硬碟或外接 SSD）。過去 Windows 僅基於相容性允許使用者掛載這類非標準配置，但為降低系統潛在的受攻擊面與未受支援架構所帶來的風險，官方決定正式收緊這項使用權限。
目前，Microsoft 會分兩個階段落實此項安全性變更。2026 年 10 月 13 日起，當使用者將 ReFS 格式的可移動式儲存裝置接入電腦時，系統仍允許正常掛載運作，但會在「事件檢視器」（Event Viewer）中記錄「事件識別碼 524」（Event ID 524），以供管理者掌握潛在受影響的裝置分布。
2027 年 1 月起政策正式轉為強制執行階段。屆時 Windows 系統將預設直接阻擋所有 ReFS 格式的外接儲存設備掛載，使用者若未手動修改 Group Policy 原則，將無法開啟儲存磁區讀取內部檔案。
如果用家確實需要使用 ReFS 格式 USB 隨身碟 / HDD / SSD，管理員可以透過群組原則（Group Policy），新增名為 RefsRemovableDeviceMountPolicy 的原則選項，將數值設定為 0 或 1 即可：
▪️值為 0： 完全停用阻擋限制，恢復以往掛載行為。
▪️值為 1： 僅啟用稽核模式，允許掛載並持續記錄日誌。
▪️值為 2： 預設強制阻擋受影響的 ReFS 外接儲存磁區。
需特別注意的是，修改該原則後必須重新開機方能生效，且群組原則的優先權高於本機登錄檔設定。Microsoft 強烈建議，管理員應將仍在使用 ReFS 格式的外接磁碟，轉換成 FAT32、exFAT 或 NTFS 格式，以確保資料跨系統存取的穩定性與安全性。
資料來源:
