Mit dem Oktober-Patchday für alle Windows- und Server-Versionen hat Microsoft eine weitere Absicherung von ReFS-Volumes auf Wechseldatenträgern integriert, Dabei handelt es sich um Sicherheitsverbesserungen für die ReFS-Volumes, die schrittweise eingeführt werden.
„Durch die Änderungen werden Überwachungs- und Durchsetzungsmaßnahmen eingeführt, die Administratoren dabei helfen, diese Volumes zu identifizieren und deren Einbindung zu verhindern.“ Ich vermute einmal, dass eher die Firmen und deren Administratoren von diesen Änderungen betroffen sind, und nicht der normale Nutzer mit seinem USB-Stick, der kaum in ReFS formatiert ist.
Microsoft beschreibt in kurzen Sätzen, warum diese Änderungen vorgenommen wurde.
- Verbesserte Transparenz: Überwachungsereignisse identifizieren ReFS-Volumes, die von Wechseldatenträgern gemountet wurden.
- Geringeres Risiko: Administratoren können nicht unterstützte externe ReFS-Konfigurationen blockieren, bevor die Durchsetzung zur Standardeinstellung wird.
- Schrittweise Einführung: Durch das „Audit-first“-Verhalten haben Unternehmen Zeit, betroffene Arbeitsabläufe, Geräte oder Anwendungen zu identifizieren und Korrekturmaßnahmen zu ergreifen.
- Zentrale Verwaltung: Das Verhalten kann über Registrierungseinstellungen oder Gruppenrichtlinien konfiguriert werden, wobei die Richtlinieneinstellungen
Zeitplan
- Sicherheitsupdate vom 13. Oktober 2026 (Prüfphase) Die Überprüfung ist standardmäßig für ReFS-Volumes aktiviert, die auf berechtigten externen Medien erkannt werden. Die Sperrung ist standardmäßig nicht aktiviert. Administratoren können den Prüfzeitraum nutzen, um betroffene Geräte und Workloads vor der Durchsetzung zu identifizieren.
- Sicherheitsupdate vom Januar 2027 (Durchsetzungsphase) Überwachung und Sperrung sind standardmäßig aktiviert. ReFS-Volumes, die eine der konfigurierten Bedingungen für externe Medien erfüllen, werden am Einbinden gehindert, es sei denn, ein Administrator ändert die entsprechende Einstellung ausdrücklich.
Quelle: support.microsoft
Windows 11 Tutorials und Hilfe
- In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
- Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
- Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 26H2 26300 und hier 25H2 26200. Ansonsten immer in der rechten Sidebar.
- Windows 11 neu clean installieren Tipps und Tricks.
- Windows 11 auch ohne TPM und Secure Boot installieren.
- Windows 11 mit lokalem Konto auch Offline installieren.
- Windows 11 Inplace Upgrade Reparatur oder Feature Update.
- Automatisch anmelden Pin entfernen Windows 11.
- Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.
Absicherung von ReFS-Volumes auf Wechseldatenträgern wird schrittweise eingeführt
