Microsoft : blocage des périphériques USB et stockages externes formatés ReFS dès janvier 2027

Microsoft confirme un durcissement de sa politique de sécurité liée au format de fichier ReFS. A partir de janvier 2027, Windows bloquera par défaut l’accès aux supports externes formatés avec ce système, une mesure destinée à limiter les configurations non supportées.

Une restriction en deux temps pour les disques externes ReFS

Microsoft a annoncé que Windows commencera à bloquer par défaut les lecteurs USB et les périphériques de stockage externes formatés en ReFS à partir de janvier 2027. Cette initiative s’inscrit dans un effort plus large visant à renforcer la sécurité du système d’exploitation. Le changement touchera Windows 11, les installations prises en charge de Windows 10 et Windows Server, mais la grande majorité des utilisateurs ne devrait percevoir aucune différence.

Selon un document de support officiel de Microsoft, publié le 13 octobre 2026, l’entreprise introduit de nouvelles restrictions sur la façon dont Windows gère les supports amovibles formatés avec le Resilient File System (ReFS).

Microsoft resserre la sécurité autour du ReFS

Pour rappel, le ReFS est le système de fichiers relativement moderne de Microsoft, conçu principalement pour les environnements d’entreprise et serveurs. Comparé au très répandu NTFS, le ReFS présente plusieurs avantages, comme une meilleure intégrité des données, une plus grande résistance à la corruption, la prise en charge de volumes extrêmement grands et des fonctionnalités telles que le clonage de blocs qui peuvent accélérer sensiblement certaines opérations sur fichiers.

Microsoft a également étendu son utilisation au-delà des serveurs, introduisant notamment les Dev Drives basés sur le ReFS dans Windows 11 pour améliorer les performances des charges de travail de développement.

Cependant, le ReFS n’a jamais officiellement pris en charge les périphériques de stockage amovibles, y compris les clés USB et les disques durs ou SSD externes. Bien que Windows ait généralement permis aux utilisateurs de monter ces volumes, Microsoft s’apprête maintenant à restreindre ces configurations non supportées.

Le déploiement s’effectuera en deux phases :

• 13 octobre 2026 : La mise à jour de sécurité initiale introduit l’audit par défaut. Windows enregistre les volumes ReFS concernés dans l’Observateur d’événements sous l’ID 524, mais continue de les autoriser à se monter.
• Janvier 2027 : La phase d’application commence, Windows empêchant automatiquement le montage des volumes ReFS concernés, sauf si un administrateur annule explicitement la restriction.

Il est important de noter que ce changement n’efface pas le contenu des lecteurs affectés. En revanche, les utilisateurs pourraient se retrouver dans l’incapacité d’accéder à leurs fichiers via Windows une fois les restrictions activées.

Microsoft explique que cette décision vise à réduire les risques liés aux configurations de stockage non supportées, bien qu’aucune vulnérabilité spécifique n’ait été identifiée comme responsable de ce changement.

Ce que les utilisateurs Windows concernés peuvent faire

Heureusement, ce changement devrait avoir peu d’impact sur les consommateurs typiques. Les clés USB et les périphériques de stockage externes utilisent généralement FAT32, exFAT ou NTFS, aucun de ces formats n’étant affecté par cette restriction particulière.

Ceux qui utilisent un stockage externe formaté en ReFS devraient envisager de transférer leurs fichiers vers une configuration supportée avant janvier 2027. Les utilisateurs peuvent vérifier le système de fichiers de leur lecteur via le menu Propriétés de l’Explorateur de fichiers Windows.

Pour les utilisateurs avancés et les administrateurs système, Microsoft a également introduit un paramètre de registre et de stratégie de groupe configurable nommé RefsRemovableDeviceMountPolicy.

Ce paramètre prend en charge trois valeurs : 0 désactive la restriction, 1 active l’audit, et 2 bloque les volumes concernés. Toute modification de configuration nécessite un redémarrage du système, et la stratégie de groupe prend le pas sur les paramètres du registre local.

Bien que Microsoft fournisse un moyen de contourner la restriction, la migration des charges de travail concernées vers un stockage supporté reste la solution recommandée à long terme.

Pour la plupart des utilisateurs de Windows, le changement de janvier passera inaperçu. Néanmoins, les passionnés et les administrateurs qui s’appuient sur des disques externes formatés en ReFS doivent s’y préparer pour éviter des problèmes d’accessibilité inattendus.