Resumo:
A Microsoft está reforçando ainda mais o suporte do sistema Windows para dispositivos de armazenamento removíveis do sistema de arquivos ReFS. De acordo com a política de segurança mais recente da Microsoft, começando com a atualização de segurança do Windows em janeiro de 2027, o Windows bloqueará a montagem de discos U e discos rígidos externos usando o sistema de arquivos ReFS por padrão. Se os usuários ainda quiserem continuar usando esses dispositivos, eles precisarão ajustar manualmente as configurações relevantes por meio da Política de Grupo ou do registro.
Esta decisão é bastante preocupante. Nos últimos anos, a Microsoft tem expandido o escopo de aplicação do ReFS em sistemas Windows, não apenas usando-o para Dev Drive exclusivo para desenvolvedores, mas também testando a capacidade dos instaladores do Windows de selecionar diretamente o ReFS como o formato de partição do disco. No entanto, assim como o mundo exterior espera que o ReFS assuma gradualmente mais responsabilidades existentes do NTFS, a Microsoft deixou claro que não suporta o uso do ReFS em dispositivos de armazenamento removíveis e está se preparando para impor essa restrição por meio de atualizações do sistema.
ReFS é a abreviatura de Resilient File System, que geralmente é traduzido para o chinês como "sistema de arquivos elástico" ou "sistema de arquivos de recuperação". Foi desenvolvido pela Microsoft para melhorar a integridade dos dados, a confiabilidade do sistema e o desempenho de processamento em ambientes de armazenamento em grande escala. Comparado ao NTFS, que nasceu na década de 1990, o ReFS tem vantagens óbvias em alguns cenários de armazenamento e é especialmente adequado para virtualização, gerenciamento de dados de grande capacidade e cargas de trabalho que precisam reduzir o risco de corrupção de dados.
Desta vez, a Microsoft não decidiu banir repentinamente os discos rígidos móveis ReFS, mas transformou ainda mais as restrições técnicas anteriormente existentes em uma política de segurança de sistema padrão. A Microsoft afirma claramente em sua documentação de suporte que a montagem de volumes ReFS por meio de mídia removível não é uma configuração suportada. O objetivo deste ajuste é ajudar os administradores a identificar essas configurações não suportadas e, se necessário, impedir a montagem de volumes relacionados.
De acordo com o plano de implementação anunciado pela Microsoft, todo o processo é dividido em duas etapas.
A primeira fase foi lançada com a atualização de segurança do Windows lançada em 13 de outubro de 2026. Nesta fase, o sistema habilita a auditoria por padrão. Quando o Windows detecta a presença de um volume ReFS em mídia removível, ele registra um evento correspondente, mas não impede que o volume seja montado por padrão. Os administradores podem verificar quais dispositivos ainda estão usando essa configuração por meio de registros do sistema e ajustar antecipadamente os fluxos de trabalho relacionados.
A Fase 2 deverá ser lançada com a atualização de segurança do Windows de janeiro de 2027. Nesse momento, os recursos de auditoria e bloqueio serão habilitados por padrão. Os volumes ReFS externos que atendem às condições relevantes não serão montados normalmente, a menos que o administrador modifique explicitamente a política de grupo correspondente ou as configurações do registro.
Isso significa que os usuários que formataram unidades flash USB, discos rígidos móveis e outros dispositivos no ReFS precisam prestar atenção antecipadamente às atualizações subsequentes do sistema. Se o dispositivo depender do ReFS para salvar ou acessar dados, o Windows poderá não fornecer mais aos usuários acesso normal a esses volumes depois que a política padrão entrar em vigor.
No entanto, a Microsoft enfatizou que essa restrição se aplica ao processo de montagem do sistema de arquivos, em vez de excluir diretamente os arquivos do disco. Em outras palavras, o bloqueio do sistema na montagem não significa que os dados serão apagados automaticamente, mas os usuários podem não conseguir acessar os dados normalmente através do Windows. Portanto, a Microsoft recomenda que os administradores garantam que os dados relevantes foram migrados para uma configuração de armazenamento compatível antes de habilitar o bloqueio forçado.
Para usuários comuns, a coisa mais importante a observar é: não confunda “disco inacessível” com “arquivo foi excluído”, mas você não pode ignorar o risco. Se o dispositivo usar o formato ReFS, é melhor fazer backup de arquivos importantes em outra mídia de armazenamento antes que as atualizações do sistema imponham restrições obrigatórias e considere reformatar o disco rígido móvel para um sistema de arquivos mais adequado para fins de armazenamento móvel.
A Microsoft também oferece opções de gerenciamento correspondentes que permitem às organizações controlar esta política de acordo com suas próprias necessidades. A configuração relevante é chamada RefsRemovableDeviceMountPolicy e pode ser configurada por meio da Política de Grupo ou do registro.
No registro, o valor da política relevante está localizado no caminho HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFileSystem e é denominado RefsRemovableDeviceMountPolicy. Seus valores correspondem a três modos: política de desligamento, somente auditoria e prevenção de montagem. Quando gerenciado centralmente por meio da Política de Grupo, o valor da política está localizado no caminho HKEY_LOCAL_MACHINESYSTEMCurrentControlSetPolicies. Se definida nos dois sentidos, a Política de Grupo terá precedência sobre as configurações do registro local. Após modificar a configuração, o dispositivo precisa ser reiniciado para que as novas configurações tenham efeito.
Deve-se observar que essas configurações são destinadas principalmente a usuários que entendem de administração do sistema e configuração de armazenamento. Para usuários comuns, modificar manualmente as políticas do sistema não é a primeira escolha mais segura. Especialmente em ambientes empresariais, se houver aplicações ou fluxos de trabalho que dependam de volumes ReFS externos, os administradores deverão realizar testes de compatibilidade antes de decidirem se devem ajustar os limites padrão.
O que é ainda mais digno de nota é que esta decisão contrasta fortemente com a promoção ativa do ReFS pela Microsoft nos últimos anos.
A Microsoft há muito usa o NTFS como sistema de arquivos principal para sistemas clientes Windows. NTFS oferece suporte à inicialização do sistema Windows, extensas funções de gerenciamento de arquivos e vários aplicativos tradicionais, e sua compatibilidade e maturidade ecológica são bastante altas. Embora o ReFS seja mais avançado em alguns indicadores técnicos, ele não possui todas as funções do NTFS, portanto ainda não pode ser simplesmente considerado um substituto abrangente do NTFS.
Uma das vantagens mais importantes do ReFS é a proteção da integridade dos dados. Ele pode detectar corrupção de metadados por meio de somas de verificação e, opcionalmente, realizar verificação de integridade dos dados do arquivo. Quando usado em conjunto com tecnologias de armazenamento como Microsoft Storage Spaces, o ReFS também pode reparar alguns problemas de corrupção de dados detectados se o sistema tiver outras cópias dos dados disponíveis. O mecanismo integrado de verificação de integridade de dados do sistema também pode verificar regularmente os volumes de armazenamento para ajudar a detectar possíveis erros.
No entanto, o ReFS não significa que toda a corrupção de dados possa ser reparada automaticamente. Se nenhuma outra cópia dos dados corrompidos estiver disponível, o sistema ainda poderá não conseguir recuperar o conteúdo original. Portanto, o ReFS fornece um mecanismo mais forte de proteção da integridade dos dados, em vez de uma solução universal que pode substituir o backup.
Em termos de desempenho, o ReFS suporta funções como clonagem de blocos. A cópia tradicional de arquivos geralmente requer a releitura e gravação dos dados correspondentes, enquanto a clonagem de blocos permite que vários arquivos compartilhem blocos de dados existentes dentro do mesmo volume ReFS que atenda às condições. Quando um dos arquivos é modificado, o sistema grava as partes alteradas separadamente, reduzindo assim a cópia desnecessária de dados.
Esse mecanismo é particularmente útil em ambientes virtualizados. Por exemplo, ao processar arquivos de disco de máquinas virtuais, a clonagem de blocos pode acelerar certas operações de cópia e tarefas de fusão de pontos de verificação, reduzindo a carga adicional no sistema de armazenamento. O ReFS também oferece suporte a recursos como Sparse Effective Data Length (Sparse VDL), que pode acelerar o processo de criação de alguns arquivos de disco virtual.
A capacidade também é uma vantagem do ReFS. As especificações publicadas pela Microsoft mostram que o ReFS suporta um único limite de capacidade de arquivo e volume de até 35 petabytes, enquanto o limite superior correspondente do NTFS é de 256 terabytes. Para computadores pessoais comuns, essa diferença de capacidade geralmente não tem impacto prático, mas em armazenamento de classe empresarial, dados de pesquisa científica e ambientes de virtualização em grande escala, a escalabilidade do ReFS tem maior importância.
A Microsoft já usou o ReFS para o recurso Dev Drive do Windows 11. Dev Drive é um volume de armazenamento projetado para cargas de trabalho de desenvolvedores e adequado para repositórios de código, arquivos de projeto e outros dados relacionados ao desenvolvimento. Ao otimizar as operações de armazenamento para cenários de desenvolvimento, o ReFS pode ajudar alguns fluxos de trabalho de desenvolvimento a obter melhor desempenho.
Nos últimos anos, a Microsoft continuou a adicionar novos recursos ao ReFS. Em 2024, a Microsoft melhorou ainda mais o suporte à clonagem de blocos relacionados, tornando o ReFS mais eficiente em operações de cópia de arquivos elegíveis. O aparecimento de um teste da opção de partição ReFS no instalador do Windows 11 certa vez levou à especulação de que a Microsoft poderia expandir gradualmente a função do ReFS em sistemas clientes.
Mas, a julgar pela situação atual, a Microsoft não anunciou que o ReFS substituirá completamente o NTFS em uma determinada data. Só porque o Windows 11 é capaz de fornecer a opção ReFS em alguns ambientes de teste não significa que o sistema de arquivos recebeu o mesmo suporte completo que o NTFS. As diferenças na inicialização do sistema, na compatibilidade do armazenamento removível e nas funções tradicionais do sistema de arquivos ainda limitam o escopo de aplicação do ReFS.
Especialmente na área de armazenamento móvel, o NTFS ainda apresenta vantagens importantes. A documentação técnica oficial da Microsoft lista suporte a mídia removível e inicialização do sistema como recursos que o ReFS não possui atualmente. Isso mostra que, embora o ReFS tenha mais vantagens em alguns cenários de armazenamento de alto desempenho, seu objetivo de design não é substituir incondicionalmente o NTFS, mas fornecer outra opção para cargas de trabalho específicas.
Então, por que a Microsoft expande o escopo de aplicação do ReFS, por um lado, mas, por outro lado, impede que ele seja usado para unidades flash USB e discos rígidos móveis?
O ponto principal é que a vantagem de desempenho de um sistema de arquivos não equivale a uma aplicabilidade mais ampla. O ReFS é otimizado para integridade de dados, armazenamento em grande escala e cargas de trabalho de virtualização, mas se o sistema de arquivos pode ser usado em um determinado tipo de dispositivo também envolve fatores como compatibilidade, faixa de suporte do sistema e manutenção de longo prazo. A Microsoft acredita que as configurações ReFS em mídia removível não são um uso compatível e, portanto, opta por gerenciá-las uniformemente por meio de auditoria e mecanismos de bloqueio obrigatório, em vez de continuar a permitir que tais configurações existam por padrão.
Isso também significa que a promoção do ReFS pela Microsoft pode se concentrar mais em cenários específicos, em vez de permitir que ele substitua todos os usos do NTFS no curto prazo. Para ambientes de desenvolvimento ou virtualização que exigem alta confiabilidade, grande capacidade e alto desempenho, o ReFS ainda pode ter um valor óbvio; para dispositivos de armazenamento móveis que exigem conexões frequentes entre diferentes computadores e enfatizam a compatibilidade, o NTFS e outros sistemas de arquivos suportados são mais adequados.
Para usuários comuns do Windows 11, atualmente não há necessidade de converter ativamente unidades flash USB ou discos rígidos móveis para esse formato devido às vantagens de desempenho do ReFS. Pelo contrário, se os dispositivos existentes já utilizam ReFS, recomenda-se verificar a compatibilidade antes da implementação da política de bloqueio obrigatório em janeiro de 2027 e concluir antecipadamente o backup de dados importantes.
Este ajuste também mostra mais uma vez que a Microsoft está tentando dividir o sistema de arquivos do Windows em cenários de aplicação mais claros: o NTFS continua a assumir sistemas de desktop tradicionais e tarefas gerais de armazenamento, enquanto o ReFS gradualmente desempenha um papel nas áreas de desenvolvimento, virtualização e gerenciamento de dados em grande escala. Quanto a saber se o ReFS entrará ainda mais no ambiente de armazenamento convencional dos usuários comuns do Windows no futuro, também depende se a Microsoft conseguirá preencher a lacuna nas funções e compatibilidade existentes.
Comentários