Microsoft impedirá que Windows monte por defecto los volúmenes ReFS en unidades USB a partir de enero de 2027. El cambio llega con las actualizaciones de octubre de 2026; afecta a todas las plataformas con soporte y responde a que la compañía nunca ha dado soporte oficial a este sistema de archivos en dispositivos de almacenamiento extraíble.

La restricción llega integrada en el Patch Tuesday de octubre de 2026 y se aplicará en dos fases, pensadas para dar margen a las organizaciones antes de que el bloqueo se active de forma automática. Microsoft detalla el calendario, la nueva directiva de grupo que permite controlar el comportamiento y las acciones recomendadas para los administradores que todavía dependen de esta configuración.

Qué volúmenes quedarán bloqueados

A partir de enero de 2027, Windows dejará de montar los volúmenes ReFS alojados en discos duros USB o memorias externas. El bloqueo afecta únicamente al acceso desde el sistema operativo: no borra los datos que contiene el volumen, y los administradores pueden anular la restricción para un dispositivo concreto cuando lo necesiten.

La medida alcanza a todas las plataformas Windows con soporte activo, tanto en entornos domésticos como corporativos, y llega integrada en las actualizaciones de seguridad de octubre de 2026. Quien conecte un disco externo formateado en ReFS después de enero de 2027 se encontrará con que Windows no lo reconoce como unidad accesible, salvo que alguien haya modificado antes la política correspondiente.

Microsoft ha repartido el cambio en dos fases para que las organizaciones puedan localizar los dispositivos afectados antes de que el bloqueo se active. La primera arrancó el 13 de octubre de 2026, cuando Windows entró en la fase de auditoría: el sistema detecta y registra los volúmenes ReFS no admitidos en unidades extraíbles, pero todavía no bloquea el acceso. Cada vez que localiza uno de estos volúmenes, genera un registro con el Event ID 524, lo que permite identificar qué dispositivos usan esta configuración sin perder el acceso a la información.

La segunda fase llegará en enero de 2027, cuando Windows pase a la fase de aplicación y bloquee automáticamente el montaje de esos volúmenes ReFS en medios extraíbles. A partir de ese momento, mantener el acceso exigirá que un administrador anule la política predeterminada mediante la configuración RefsRemovableDeviceMountPolicy, que detallamos a continuación. Probar el bloqueo con antelación evita sorpresas cuando entre en vigor de forma definitiva.

Cómo se configura la directiva de Windows

Microsoft ha creado una nueva configuración, llamada RefsRemovableDeviceMountPolicy, que determina cómo gestiona Windows los volúmenes ReFS en almacenamiento extraíble. Admite tres valores: 0 (Off), que desactiva tanto la auditoría como el bloqueo; 1 (Audit), que registra los volúmenes no admitidos sin impedir el acceso; y 2 (Block), que impide directamente que esos volúmenes lleguen a montarse en el sistema.

La directiva se configura a través de Group Policy, en la ruta HKEY_LOCAL_MACHINESYSTEMCurrentControlSetPolicies, o directamente en el registro, en HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFileSystem. Cuando ambas vías están configuradas, la directiva de grupo prevalece sobre el ajuste local del registro. Tras cualquier cambio en este valor es necesario reiniciar Windows para que la nueva configuración surta efecto. Los administradores que gestionan flotas de equipos pueden desplegar este valor de forma centralizada mediante directiva de grupo, evitando así tener que modificar el registro equipo por equipo.