Microsoft sắp chặn ổ cứng ngoài và USB định dạng ReFS từ tháng 1 năm 2027

Microsoft đã thông báo rằng Windows sẽ bắt đầu chặn các ổ đĩa USB và thiết bị lưu trữ ngoài định dạng ReFS theo mặc định kể từ tháng 1 năm 2027, như một phần trong nỗ lực rộng lớn hơn nhằm cải thiện bảo mật hệ điều hành. Thay đổi này sẽ ảnh hưởng đến Windows 11, các phiên bản Windows 10 được hỗ trợ và Windows Server, mặc dù đại đa số người dùng khó có thể nhận thấy bất kỳ sự khác biệt nào.

Theo tài liệu hỗ trợ chính thức của Microsoft được công bố vào ngày 13 tháng 10 năm 2026, công ty đang giới thiệu các hạn chế mới đối với cách Windows xử lý các thiết bị lưu trữ di động được định dạng bằng Hệ thống tệp kiên cường (Resilient File System - ReFS).

Microsoft siết chặt bảo mật xung quanh ReFS, các ổ đĩa ngoài sẽ bị chặn theo mặc định vào tháng 1 năm 2027

Đối với những ai chưa biết, ReFS là hệ thống tệp tương đối hiện đại của Microsoft, được thiết kế chủ yếu cho môi trường doanh nghiệp và máy chủ. So với định dạng NTFS (New Technology File System) được sử dụng rộng rãi, ReFS mang lại một số ưu điểm bao gồm tính toàn vẹn dữ liệu được cải thiện, khả năng chống hỏng hóc cao hơn, hỗ trợ dung lượng cực lớn và các tính năng như sao chép khối có thể tăng tốc đáng kể một số thao tác tệp.

Microsoft cũng đã mở rộng việc sử dụng ReFS ngoài các máy chủ, đáng chú ý là việc giới thiệu Dev Drives dựa trên ReFS trong Windows 11 để cải thiện hiệu suất cho các khối lượng công việc phát triển.

Tuy nhiên, ReFS chưa bao giờ chính thức hỗ trợ các thiết bị lưu trữ di động, bao gồm ổ flash USB và ổ cứng HDD hoặc SSD gắn ngoài. Mặc dù Windows nhìn chung vẫn cho phép người dùng gắn kết các ổ đĩa này, Microsoft hiện đang tiến hành hạn chế các cấu hình không được hỗ trợ này.

Quá trình triển khai sẽ diễn ra theo hai giai đoạn:

Ngày 13 tháng 10 năm 2026: Bản cập nhật bảo mật ban đầu giới thiệu tính năng kiểm toán theo mặc định. Windows ghi lại các ổ đĩa ReFS bị ảnh hưởng trong Trình xem sự kiện (Event Viewer) dưới Mã sự kiện 524, nhưng vẫn tiếp tục cho phép chúng gắn kết.
Tháng 1 năm 2027: Giai đoạn thực thi bắt đầu, Windows tự động ngăn các ổ đĩa ReFS bị ảnh hưởng gắn kết trừ khi quản trị viên ghi đè rõ ràng hạn chế này.

Quan trọng hơn, thay đổi này không xóa nội dung của các ổ đĩa bị ảnh hưởng. Tuy nhiên, người dùng có thể thấy mình không thể truy cập các tệp của họ thông qua Windows một khi các hạn chế có hiệu lực.

Microsoft cho biết quyết định này nhằm giảm thiểu rủi ro liên quan đến các cấu hình lưu trữ không được hỗ trợ, mặc dù hãng chưa xác định một lỗ hổng cụ thể nào chịu trách nhiệm cho sự thay đổi này.

Người dùng Windows bị ảnh hưởng có thể làm gì

May mắn thay, thay đổi này sẽ có ít tác động đến người dùng thông thường. Ổ flash USB và các thiết bị lưu trữ ngoài nhìn chung sử dụng FAT32, exFAT hoặc NTFS, không có định dạng nào trong số này bị ảnh hưởng bởi hạn chế cụ thể này.

Những người đang sử dụng bộ nhớ ngoài định dạng ReFS nên cân nhắc chuyển các tệp của họ sang một cấu hình được hỗ trợ trước tháng 1 năm 2027. Người dùng có thể kiểm tra hệ thống tệp của ổ đĩa thông qua menu Thuộc tính trong Windows File Explorer.

Đối với người dùng nâng cao và quản trị viên hệ thống, Microsoft cũng đã giới thiệu một cài đặt sổ đăng ký và Chính sách Nhóm (Group Policy) có thể định cấu hình mang tên RefsRemovableDeviceMountPolicy.

Cài đặt này hỗ trợ ba giá trị: 0 vô hiệu hóa hạn chế, 1 bật kiểm toán và 2 chặn các ổ đĩa bị ảnh hưởng. Bất kỳ thay đổi cấu hình nào cũng yêu cầu khởi động lại hệ thống, trong khi Chính sách Nhóm có ưu tiên hơn các cài đặt sổ đăng ký cục bộ.

Mặc dù Microsoft cung cấp cách để ghi đè hạn chế, việc di chuyển khối lượng công việc bị ảnh hưởng sang bộ nhớ được hỗ trợ vẫn là giải pháp lâu dài được khuyến nghị.

Đối với hầu hết người dùng Windows, thay đổi vào tháng 1 sẽ trôi qua mà không được chú ý. Dù vậy, những người đam mê và quản trị viên dựa vào các ổ đĩa ngoài định dạng ReFS nên chuẩn bị phù hợp để tránh các sự cố truy cập bất ngờ.