Microsoft ha anunciado oficialmente que a partir de enero de 2027 Windows bloqueará automáticamente el montaje de unidades USB extraíbles y también internas secundarias que hayan sido formateadas con el sistema de archivos Resilient File System (ReFS). La medida, que ya ha comenzado en fase preventiva, busca eliminar riesgos de seguridad derivados de una configuración no compatible con el sistema operativo. Según el boletín oficial KB5130741, el uso de pendrives USB o discos externos con ReFS nunca ha sido una configuración oficialmente soportada por Windows.
La compañía de Redmond explica que «los cambios mejoran la postura de seguridad de Windows al añadir visibilidad sobre configuraciones externas de ReFS no admitidas y al ofrecer controles para bloquear los volúmenes afectados». Además, recalca que «ReFS en medios extraíbles, como un disco USB, no es una configuración compatible». Con ello, los administradores podrán identificar fácilmente este tipo de volúmenes e impedir que se monten, evitando posibles vulnerabilidades.
«El comportamiento centrado en la auditoría previa otorga tiempo a las organizaciones para identificar flujos de trabajo, dispositivos o aplicaciones afectados y tomar medidas correctivas», justifica Microsoft.
El despliegue será progresivo para evitar interrupciones no previstas tanto para empresas como para usuarios particulares. La primera fase, la de auditoría, comenzó el 13 de octubre con la actualización de seguridad pertinente. Durante este período, el sistema operativo genera un aviso en el registro del sistema si detecta una unidad ReFS conectada a un puerto extraíble, anotando una sola vez por cada volumen afectado al inicio del equipo, con la posibilidad de rastrear hasta 32 volúmenes externos. En el visor de eventos de Windows, la advertencia queda registrada con el nombre de evento Event ID 524: «El volumen nombre_de_volumen se encuentra en un disco extraíble o conectados externamente. Esta no es una configuración compatible para ReFS. Si la directiva para bloquear estos volúmenes está habilitada, no se montará. Mueva el volumen a un tipo de disco compatible».
A partir de enero de 2027, la fase de aplicación estricta y bloqueo llegará también como un paquete de seguridad. Desde ese momento, los volúmenes conectados en formato ReFS mediante un USB o cualquier otro medio externo quedarán totalmente inutilizados para su montaje, con la única excepción de que un administrador desactive manualmente la directiva de seguridad del equipo en cuestión. Los administradores podrán configurar una nueva directiva con tres valores numéricos clave: 0 para desactivar la supervisión y permitir el montaje libre; 1 para registrar los eventos de advertencia, y 2 para el bloqueo automático del montaje del medio extraíble.
Esta actualización afectará a diferentes versiones de Windows 10, como la 22H2 y las LTSC 2016, 2019 y 2021, así como a Windows 11, en las versiones 22H2, 23H2, 24H2, 25H2 y 26H1 en todas sus ediciones. También en las versiones de Windows Server desde 2012 hasta 2025. La medida supone un golpe para quienes usaban ReFS en unidades externas, pero Microsoft prioriza la seguridad del ecosistema.
📌 Más detalles clave
- La auditoría comenzó el 13 de octubre con la actualización de seguridad; el bloqueo automático será en enero de 2027.
- Los administradores pueden configurar la directiva con valores 0, 1 o 2 para controlar la supervisión y el bloqueo de volúmenes ReFS en medios extraíbles.
(Fuente: Pirata News con información de agencias de noticias y archivo parlamentario).
¿Te apasiona el buen Rock?
Escucha ahora Señal Pirata Radio 24/7 con los mejores clásicos de los 80s, 90s y rock actual sin comerciales molestos.
