Windows 11: Microsoft blockiert bald alle externen Laufwerke mit ReFS

Nutzer von Windows 11 müssen sich auf eine Änderung bei externen Speichermedien einstellen. Nach der Installation aktueller Updates wird die Nutzung des Dateisystems ReFS auf USB-Laufwerken überwacht und soll ab 2027 komplett blockiert werden.

Schrittweise Blockade für externe ReFS-Laufwerke

In den letzten Jahren hat Microsoft einige Verbesserungen im Hinblick auf das Resilient File System (ReFS) vorgenommen. So ist seit Ende Februar etwa das Booten von ReFS-Laufwerken unter Windows Server möglich. Mit dem jüngsten Windows-11-Update zum Oktober-Patchday führt das Unternehmen jedoch neue Maßnahmen bei Wechseldatenträgern durch, die die Verwendung des Dateisystems einschränken.

So befindet sich Windows 11 aktuell in einer Audit-Phase. Dabei wird die Nutzung des Dateisystems auf externen Speichern wie USB-Sticks überwacht und im Ereignisprotokoll mit der ID 524 vermerkt. Anwender erhalten eine Warnung, können aber weiter auf Daten zugreifen. Ab Januar 2027 greift dann die nächste Stufe der Einschränkungen. Ab diesem Zeitpunkt sollen entsprechende externe Speicher standardmäßig blockiert werden.


Das Betriebssystem soll dann das Einhängen der Laufwerke verweigern, sodass Anwender den direkten Zugriff auf darauf befindliche Dateien verlieren. Die auf den Datenträgern gespeicherten Informationen werden durch die Sperre aber nicht gelöscht. Zudem können Administratoren die Blockade bei Bedarf manuell ausschalten.

Der Grund für diese Schritte ist laut einem Support-Dokument von Microsoft, dass die Verwendung von ReFS auf Wechselspeichern offiziell als "nicht unterstützte Konfiguration" gilt. Durch das Blockieren würde die Sicherheit verbessert.

Vorbereitung auf die Sperre

Microsoft empfiehlt Anwendern, die USB-Laufwerke mit dem Dateisystem nutzen, ihre Daten rechtzeitig auf unterstützte Speichermedien zu übertragen. Alternativ lässt sich die Sperre über die Registry oder die Gruppenrichtlinien unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem bzw. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies und dem DWORD RefsRemovableDeviceMountPolicy anpassen. Setzen Administratoren den Wert auf 0, ist der Sicherheitsmechanismus deaktiviert, sodass sich die Laufwerke weiterhin wie gewohnt nutzen lassen. Für die Überwachung muss der Wert 1, für eine Blockierung 2 sein.

ReFS als Nachfolger von NTFS

ReFS kommt schon seit 2012 unter Windows Server und seit 2013 unter Windows 8.1 zum Einsatz und wird von vielen als der designierte Nachfolger von NTFS gehandelt. Das Dateisystem bietet dabei gegenüber NTFS einige Vorteile. Dazu gehört etwa eine Unterstützung für Partitionsgrößen von bis zu 35 Petabyte.

Auch bei der Geschwindigkeit zeigt ReFS Stärken. Laut Angaben von Microsoft benötigt Windows 11 beim Kopieren einer zehn Gigabyte großen Datei auf einem NTFS-Laufwerk rund acht Sekunden. Mit ReFS und der Funktion Block Cloning sinkt die Zeitspanne auf 641 Millisekunden. Selbst in den Punkten Sicherheit und Datenintegrität gilt ReFS als überlegen. Warum man das Dateisystem jetzt also aufgrund von fehlendem offiziellem Support lieber blockiert, anstatt es ordentlich zu unterstützen, bleibt vorerst unklar.

Wie bewertet ihr die Entscheidung, ReFS auf USB-Laufwerken zu blockieren? Nutzt ihr das Dateisystem oder setzt ihr auf Alternativen? Teilt eure Meinung in den Kommentaren!

Siehe auch: