فهرست مطالب
مایکروسافت از ژانویه ۲۰۲۷ اتصال فلش‌ها و هارد اکسترنال فرمت‌شده با فایل‌سیستم ReFS را در ویندوز به‌صورت پیش‌فرض مسدود می‌کند تا امنیت این سیستم‌عامل تقویت شود.
به گزارش سرویس سیستم عامل کامپیوتر تکناک، مایکروسافت تصمیم گرفته است اتصال فلش‌درایوها و حافظه‌های اکسترنال فرمت‌شده با فایل‌سیستم ReFS را از ژانویه ۲۰۲۷ به‌صورت پیش‌فرض در سیستم‌عامل ویندوز مسدود کند. این اقدام در چارچوب برنامه‌های این شرکت برای بالا بردن ضریب امنیت سیستم‌عامل انجام می‌گیرد و سیستم‌های ویندوز ۱۱، نسخه‌های پشتیبانی‌شده ویندوز ۱۰ و محیط‌های ویندوز سرور را در بر خواهد گرفت. بیشتر کاربران عادی هرگز متوجه این دگرگونی نخواهند شد، اما کاربران حرفه‌ای، مهندسان نرم‌افزار و مدیران شبکه باید پیش از تاریخ یادشده تدابیر لازم را در نظر بگیرند.
سیستم فایل ReFS یا Resilient File System که نخستین‌بار سال‌ها پیش در کنار ویندوز سرور معرفی شد، ساختار ذخیره‌سازی مدرن مایکروسافت به حساب می‌آید. این فایل‌سیستم بر خلاف فرمت NTFS از ساختاری مقاوم‌تر در برابر آسیب‌دیدگی داده‌ها بهره می‌برد، امکان مدیریت پارتیشن‌های فوق‌العاده حجیم را در مقیاس چند ده ترابایت فراهم می‌سازد و به ویژگی‌هایی نظیر block cloning مجهز است. با کمک این ویژگی، عملیات کپی و انتقال برخی فایل‌های سنگین با سرعت چشمگیری انجام می‌شود. این ساختار در سال‌های گذشته حتی به نسخه‌های دسکتاپ ویندوز ۱۱ نیز راه پیدا کرد و مایکروسافت از آن در ساخت پارتیشن‌های ویژه Dev Drives برای افزایش بازدهی کدنویس‌ها بهره گرفت.
چالش‌های پشتیبانی از حافظه‌های قابل حمل
با وجود این ویژگی‌های فنی، مایکروسافت هرگز به‌طور رسمی اتصال حافظه‌های قابل حمل نظیر فلش‌های USB یا درایوهای اکسترنال HDD و SSD با فرمت ReFS را مجاز و استاندارد اعلام نکرده بود. تا امروز، سیستم‌عامل ویندوز به کاربران اجازه می‌داد این حافظه‌ها را متصل کنند و با آنها مانند یک درایو معمولی کار کنند. حالا مهندسان مایکروسافت معتقدند ادامه چنین رفتاری در پیکربندی‌های غیررسمی ممکن است روزنه‌های امنیتی خطرناکی ایجاد کند، اگرچه آنها هنوز نام حفره امنیتی خاصی را به میان نیاورده‌اند.
فرایند کنار گذاشتن این ویژگی در دو گام پیاپی پیاده‌سازی می‌شود. گام اول با به‌روزرسانی امنیتی اواسط اکتبر ۲۰۲۶ فعال شده که هدف آن بررسی و ارزیابی سیستم است. در این بازه، ویندوز اتصال این حافظه‌ها را قطع نمی‌کند، بلکه تنها رویداد اتصال درایوهای خارجی ReFS را با شناسه Event ID 524 در بخش Event Viewer ثبت می‌نماید تا مدیران شبکه بتوانند حجم استفاده از این روش را در شبکه داخلی رصد کنند. گام دوم که زمان اجرای قطعی محدودیت است، در ژانویه ۲۰۲۷ رخ می‌دهد. از آن مقطع به بعد، ویندوز جلوی فرایند Mount شدن حافظه‌های اکسترنال مبتنی بر ReFS را خواهد گرفت.
نکته مهم این است که اعمال این سیاست سبب پاک شدن اطلاعات کاربران نخواهد شد. فایل‌های ذخیره‌شده بدون هیچ تغییری روی دیسک باقی می‌مانند، اما ویندوز دسترسی معمول به آنها را از طریق رابط گرافیکی مسدود می‌کند.
این محدودیت بر فایل‌سیستم‌های رایج تاثیری نخواهد گذاشت
بخش عمده کاربران خانگی و اداری از بابت این محدودیت کوچک‌ترین نگرانی نخواهند داشت. بیشتر فلش‌ها و هارددیسک‌های اکسترنال در بازار به‌طور پیش‌فرض از فایل‌سیستم‌های معروفی مانند FAT32، exFAT یا NTFS استفاده می‌کنند. هیچ‌یک از این سه سیستم فایل محبوب مشمول این مسدودسازی نخواهند بود و پس از ژانویه ۲۰۲۷ نیز همانند گذشته روی همه نسخه‌های ویندوز کار خواهند کرد. هر کاربری می‌تواند با راست‌کلیک روی درایو مدنظر در محیط File Explorer و انتخاب بخش Properties، نام فایل‌سیستم درایو خود را بررسی کند.
به‌نوشته Wccftech، تنها دسته‌ای از کاربران که به دلایل مختلف درایوهای خارجی خود را با ReFS فرمت کرده‌اند، باید تا پیش از فرارسیدن ضرب‌الاجل سال ۲۰۲۷، فایل‌های خود را به حافظه‌هایی با ساختار NTFS یا دیگر فایل‌سیستم‌های استاندارد منتقل کنند. برای مدیران سیستم که نیاز مبرمی به دور زدن این مانع دارند، مایکروسافت یک راهکار موقت در نظر گرفته است. آنها می‌توانند با استفاده از کلید رجیستری و بخش Group Policy به نام RefsRemovableDeviceMountPolicy رفتار سیستم را مشخص کنند. تعیین مقدار صفر محدودیت را غیرفعال می‌سازد، مقدار یک حالت گزارش‌گیری را فعال نگه می‌دارد و مقدار دو دسترسی را مسدود می‌کند.
حتی با وجود این روش‌های دور زدن، شرکت مایکروسافت به‌روشنی اعلام کرده است که بهترین و مطمئن‌ترین راهکار بلندمدت، مهاجرت دادن تمام اطلاعات از درایوهای اکسترنال ReFS به فضاهای ذخیره‌سازی رسمی و استاندارد ویندوز خواهد بود تا پایداری و امنیت سیستم حفظ شود.
