Teknoloji devi Microsoft, işletim sistemi güvenliğini artırma çabaları kapsamında önemli bir adım atıyor. Yapılan duyuruya göre, Ocak 2027'den itibaren Windows, ReFS (Resilient File System) formatına sahip USB bellekleri ve harici depolama aygıtlarını varsayılan olarak engellemeye başlayacak. Bu değişiklik, Windows 11, desteklenen Windows 10 sürümleri ve Windows Server'ı etkileyecek. Ancak, kullanıcıların büyük çoğunluğu bu durumdan doğrudan etkilenmeyecek.
Resmi bir Microsoft destek belgesine göre, şirket çıkarılabilir depolama aygıtlarının Windows tarafından nasıl ele alınacağına dair yeni kısıtlamalar getiriyor. Bu kısıtlamalar özellikle Resilient File System (ReFS) kullanan sürücüler için geçerli olacak.
Microsoft Güvenliği Sıkılaştırıyor: Harici Diskler 2027'den İtibaren Varsayılan Olarak Engellenecek
ReFS, Microsoft'un özellikle kurumsal ve sunucu ortamları için tasarlanmış modern bir dosya sistemidir. Yaygın olarak kullanılan NTFS (New Technology File System) ile karşılaştırıldığında, ReFS gelişmiş veri bütünlüğü, bozulmaya karşı daha yüksek dayanıklılık, çok büyük sürücüler için destek ve bazı dosya işlemlerini önemli ölçüde hızlandırabilen blok klonlama gibi özellikler sunar.
Microsoft, ReFS'in kullanım alanını sunucuların dışına da genişletti. Örneğin, Windows 11'deki ReFS tabanlı Geliştirici Sürücüleri, geliştirme iş yükleri için performansı artırmayı hedefliyor.
Ancak, ReFS hiçbir zaman resmi olarak çıkarılabilir depolama aygıtlarını desteklemedi. Windows bu tür sürücülerin bağlanmasına genellikle izin verse de, Microsoft artık bu desteklenmeyen yapılandırmaları kısıtlama yoluna gidiyor.
Bu değişiklik iki aşamada gerçekleşecek:
- 13 Ekim 2026: İlk güvenlik güncellemesiyle birlikte denetim varsayılan olarak etkinleştirilecek. Windows, etkilenen ReFS sürümlerini Olay Görüntüleyicisi'nde Olay Kimliği 524 altında kaydedecek, ancak sürücülerin bağlanmasına izin vermeye devam edecek.
- Ocak 2027: Uygulama aşaması başlayacak. Yöneticiler açıkça izin vermedikçe, Windows etkilenen ReFS sürücülerinin bağlanmasını otomatik olarak engelleyecek.
Daha da önemlisi, bu değişiklik etkilenen sürücülerin içeriğini silmeyecek. Ancak, kısıtlamalar yürürlüğe girdiğinde kullanıcılar dosyalarına Windows üzerinden erişimde zorluk yaşayabilirler.
Microsoft, bu kararın desteklenmeyen depolama yapılandırmalarıyla ilgili riskleri azaltmayı amaçladığını belirtiyor. Ancak, değişikliğe neden olan belirli bir güvenlik açığına işaret etmiyor.
Etkilenen Windows Kullanıcıları Ne Yapmalı?
Neyse ki, bu değişiklik sıradan tüketiciler üzerinde büyük bir etkiye sahip olmayacak. USB bellekler ve harici depolama aygıtları genellikle FAT32, exFAT veya NTFS gibi dosya sistemlerini kullanır; bu dosya sistemleri bu özel kısıtlamadan etkilenmez.
ReFS formatlı harici depolama kullananlar, Ocak 2027'den önce dosyalarını desteklenen bir yapılandırmaya aktarmayı düşünmelidir. Kullanıcılar, Windows Dosya Gezgini'ndeki Özellikler menüsü aracılığıyla sürücülerinin dosya sistemini kontrol edebilirler.
Gelişmiş kullanıcılar ve sistem yöneticileri için Microsoft, RefsRemovableDeviceMountPolicy adında yapılandırılabilir bir kayıt defteri ve Grup İlkesi ayarı da sunuyor.
Bu ayar üç değer destekler: 0 kısıtlamayı devre dışı bırakır, 1 denetimi etkinleştirir ve 2 etkilenen sürücüleri engeller. Herhangi bir yapılandırma değişikliği sistemin yeniden başlatılmasını gerektirir; Grup İlkesi ise yerel kayıt defteri ayarlarından önceliklidir.
Microsoft kısıtlamayı geçersiz kılmak için bir yol sunsa da, etkilenen iş yüklerini desteklenen depolamaya taşımak uzun vadede en çok tavsiye edilen çözümdür.
Çoğu Windows kullanıcısı için Ocak ayındaki bu değişiklik fark edilmeyecek bile. Ancak, ReFS formatlı harici sürücülere güvenen meraklılar ve yöneticiler, beklenmedik erişim sorunlarından kaçınmak için buna göre hazırlık yapmalıdır.
