Аннотация:
Microsoft расширяет поддержку системы Windows для съемных устройств хранения данных с файловой системой ReFS. Согласно последней политике безопасности Microsoft, начиная с обновления безопасности Windows в январе 2027 года, Windows по умолчанию блокирует монтирование U-дисков и внешних жестких дисков с использованием файловой системы ReFS. Если пользователи по-прежнему хотят продолжать использовать такие устройства, им необходимо вручную настроить соответствующие параметры с помощью групповой политики или реестра.
Это решение весьма тревожно. В последние годы Microsoft расширяет сферу применения ReFS в системах Windows, не только используя его для Dev Drive только для разработчиков, но и тестируя способность установщиков Windows напрямую выбирать ReFS в качестве формата раздела диска. Однако, поскольку внешний мир ожидает, что ReFS постепенно возьмет на себя все больше существующих обязанностей NTFS, Microsoft ясно дала понять, что не поддерживает использование ReFS на съемных устройствах хранения данных и готовится ужесточить это ограничение посредством обновлений системы.
ReFS — это аббревиатура от Resilient File System, которая обычно переводится на китайский язык как «эластичная файловая система» или «файловая система восстановления». Он был разработан Microsoft для улучшения целостности данных, надежности системы и производительности обработки в крупномасштабных средах хранения. По сравнению с NTFS, появившейся в 1990-х годах, ReFS имеет очевидные преимущества в некоторых сценариях хранения и особенно подходит для виртуализации, управления данными большой емкости и рабочих нагрузок, требующих снижения риска повреждения данных.
На этот раз Microsoft не решила внезапно запретить мобильные жесткие диски ReFS, а превратила ранее существовавшие технические ограничения в политику безопасности системы по умолчанию. Microsoft четко заявляет в своей документации поддержки, что монтирование томов ReFS через съемный носитель не является поддерживаемой конфигурацией. Цель этой настройки — помочь администраторам идентифицировать эти неподдерживаемые конфигурации и, при необходимости, предотвратить подключение связанных томов.
Согласно плану внедрения, объявленному Microsoft, весь процесс разделен на два этапа.
Первый этап начался с обновления безопасности Windows, выпущенного 13 октября 2026 года. На этом этапе система включает аудит по умолчанию. Когда Windows обнаруживает наличие тома ReFS на съемном носителе, она регистрирует соответствующее событие, но не предотвращает монтирование тома по умолчанию. Администраторы могут проверить, какие устройства все еще используют эту конфигурацию, через системные журналы и заранее настроить соответствующие рабочие процессы.
Ожидается, что этап 2 начнется с обновлением безопасности Windows в январе 2027 года. В это время функции аудита и блокировки будут включены по умолчанию. Внешние тома ReFS, соответствующие соответствующим условиям, не будут монтироваться нормально, если администратор явно не изменит соответствующую групповую политику или параметры реестра.
Это означает, что пользователям, форматировавшим USB-флешки, мобильные жесткие диски и другие устройства в ReFS, необходимо заранее обратить внимание на последующие обновления системы. Если устройство использует ReFS для сохранения или доступа к данным, Windows больше не может предоставлять пользователям обычный доступ к этим томам после вступления в силу политики по умолчанию.
Однако в Microsoft подчеркнули, что это ограничение касается процесса монтирования файловой системы, а не непосредственного удаления файлов на диске. Другими словами, система, блокирующая монтирование, не означает, что данные будут автоматически удалены, но пользователи могут не иметь возможности нормального доступа к данным через Windows. Поэтому Microsoft рекомендует администраторам убедиться, что соответствующие данные были перенесены в поддерживаемую конфигурацию хранилища, прежде чем включать принудительную блокировку.
Самое важное для обычных пользователей: не путайте «диск недоступен» с «файл удален», но игнорировать риск нельзя. Если устройство использует формат ReFS, лучше всего выполнить резервное копирование важных файлов на другой носитель до того, как обновления системы наложат обязательные ограничения, и рассмотреть возможность переформатирования мобильного жесткого диска в файловую систему, более подходящую для мобильного хранения.
Microsoft также предоставляет соответствующие параметры управления, которые позволяют организациям контролировать эту политику в соответствии со своими потребностями. Соответствующий параметр называется RefsRemovableDeviceMountPolicy и может быть настроен с помощью групповой политики или реестра.
В реестре соответствующее значение политики находится по пути HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFileSystem и называется RefsRemovableDeviceMountPolicy. Его значения соответствуют трем режимам: политика выключения, только аудит и предотвращение монтирования. При централизованном управлении с помощью групповой политики значение политики находится по пути HKEY_LOCAL_MACHINESYSTEMCurrentControlSetPolicies. Если установлено оба варианта, групповая политика имеет приоритет над настройками локального реестра. После изменения конфигурации необходимо перезагрузить устройство, чтобы новые настройки вступили в силу.
Следует отметить, что эти настройки в первую очередь предназначены для пользователей, разбирающихся в системном администрировании и настройке хранилища. Для обычных пользователей изменение системных политик вручную — не самый безопасный вариант. Если в корпоративных средах существуют приложения или рабочие процессы, использующие внешние тома ReFS, администраторам следует провести тестирование совместимости, прежде чем принимать решение о необходимости корректировки ограничений по умолчанию.
Что еще более примечательно, так это то, что это решение резко контрастирует с активным продвижением ReFS со стороны Microsoft в последние годы.
Microsoft уже давно использует NTFS в качестве основной файловой системы для клиентских систем Windows. NTFS поддерживает запуск системы Windows, обширные функции управления файлами и различные традиционные приложения, а ее совместимость и экологическая зрелость достаточно высоки. Хотя ReFS более продвинута по некоторым техническим показателям, она не обладает всеми функциями NTFS, поэтому ее пока нельзя рассматривать просто как полноценную замену NTFS.
Одним из наиболее заметных преимуществ ReFS является защита целостности данных. Он может обнаруживать повреждение метаданных с помощью контрольных сумм и при необходимости выполнять проверку целостности данных файла. При использовании в сочетании с технологиями хранения, такими как Microsoft Storage Spaces, ReFS также может устранить некоторые обнаруженные проблемы с повреждением данных, если в системе есть другие доступные копии данных. Встроенный в систему механизм сканирования целостности данных также может регулярно проверять тома хранения, чтобы обнаружить потенциальные ошибки.
Однако ReFS не означает, что все повреждения данных можно автоматически исправить. Если другой копии поврежденных данных нет, система все равно не сможет восстановить исходное содержимое. Таким образом, ReFS обеспечивает более сильный механизм защиты целостности данных, а не универсальное решение, способное заменить резервное копирование.
Что касается производительности, ReFS поддерживает такие функции, как клонирование блоков. Традиционное копирование файлов обычно требует повторного чтения и записи соответствующих данных, тогда как клонирование блоков позволяет нескольким файлам совместно использовать существующие блоки данных в одном томе ReFS, который соответствует условиям. При изменении одного из файлов система записывает измененные части отдельно, тем самым уменьшая ненужное копирование данных.
Этот механизм особенно полезен в виртуализированных средах. Например, при обработке дисковых файлов виртуальной машины клонирование блоков может ускорить некоторые операции копирования и задачи объединения контрольных точек, снижая дополнительную нагрузку на систему хранения. ReFS также поддерживает такие функции, как разреженная эффективная длина данных (Sparse VDL), которая может ускорить процесс создания некоторых файлов виртуальных дисков.
Емкость также является преимуществом ReFS. Спецификации, опубликованные Microsoft, показывают, что ReFS поддерживает ограничение емкости одного файла и тома до 35 петабайт, тогда как соответствующий верхний предел NTFS составляет 256 терабайт. Для обычных персональных компьютеров эта разница в емкости обычно не имеет практического значения, но в хранилищах корпоративного класса, данных научных исследований и крупномасштабных средах виртуализации масштабируемость ReFS имеет большее значение.
Microsoft уже использовала ReFS для функции Dev Drive в Windows 11. Dev Drive — это том хранилища, предназначенный для рабочих нагрузок разработчиков и подходящий для репозиториев кода, файлов проектов и других данных, связанных с разработкой. Оптимизируя операции хранения для сценариев разработки, ReFS может помочь некоторым рабочим процессам разработки достичь более высокой производительности.
В последние годы Microsoft продолжает добавлять в ReFS новые функции. В 2024 году Microsoft еще больше улучшила поддержку блочного клонирования, сделав ReFS более эффективной в подходящих операциях копирования файлов. Появление тестовой опции раздела ReFS в установщике Windows 11 однажды привело к предположениям, что Microsoft может постепенно расширять роль ReFS в клиентских системах.
Но, судя по текущей реальной ситуации, Microsoft не объявила о том, что ReFS к определенной дате полностью заменит NTFS. Тот факт, что Windows 11 может предоставлять опцию ReFS в некоторых тестовых средах, не означает, что файловая система получила такую же полную поддержку, как NTFS. Различия в запуске системы, совместимости съемных носителей и традиционных функциях файловой системы по-прежнему ограничивают сферу применения ReFS.
Особенно в области мобильного хранилища NTFS по-прежнему имеет важные преимущества. В официальной технической документации Microsoft поддержка съемных носителей и загрузка системы указаны как функции, которых в настоящее время нет в ReFS. Это показывает, что, хотя ReFS имеет больше преимуществ в некоторых сценариях высокопроизводительного хранилища, цель ее разработки — не безоговорочная замена NTFS, а предоставление другого варианта для конкретных рабочих нагрузок.
Так почему же Microsoft, с одной стороны, расширяет сферу применения ReFS, но не позволяет использовать ее для USB-флеш-накопителей и мобильных жестких дисков, с другой?
Ключевой момент заключается в том, что преимущество файловой системы в производительности не означает более широкую применимость. ReFS оптимизирована для обеспечения целостности данных, крупномасштабных хранилищ и рабочих нагрузок виртуализации, но возможность использования файловой системы на устройствах определенного типа также зависит от таких факторов, как совместимость, диапазон поддержки системы и долгосрочное обслуживание. Microsoft считает, что конфигурации ReFS на съемных носителях не поддерживаются, и поэтому предпочитает единообразно управлять ими с помощью механизмов аудита и обязательной блокировки вместо того, чтобы продолжать разрешать существование таких конфигураций по умолчанию.
Это также означает, что продвижение ReFS со стороны Microsoft может быть сосредоточено больше на конкретных сценариях, а не на замене всех вариантов использования NTFS в краткосрочной перспективе. Для сред разработки или виртуализации, которым требуется высокая надежность, большая емкость и высокая производительность, ReFS по-прежнему может иметь очевидную ценность; для мобильных устройств хранения данных, которые требуют частого подключения между различными компьютерами и требуют совместимости, больше подходят NTFS и другие поддерживаемые файловые системы.
Обычным пользователям Windows 11 в настоящее время нет необходимости активно конвертировать USB-накопители или мобильные жесткие диски в этот формат из-за преимуществ производительности ReFS. Напротив, если существующие устройства уже используют ReFS, рекомендуется проверить совместимость до внедрения политики обязательной блокировки в январе 2027 года и заранее выполнить резервное копирование важных данных.
Эта корректировка также еще раз показывает, что Microsoft пытается разделить файловую систему Windows на более четкие сценарии применения: NTFS продолжает выполнять традиционные настольные системы и общие задачи хранения, в то время как ReFS постепенно играет роль в областях разработки, виртуализации и крупномасштабного управления данными. Что касается того, войдет ли ReFS в основную среду хранения обычных пользователей Windows в будущем, это также зависит от того, сможет ли Microsoft восполнить пробел в существующих функциях и совместимости.
Комментарии