Zusammenfassung:
Microsoft verschärft die Windows-Systemunterstützung für Wechselspeichergeräte im ReFS-Dateisystem weiter. Gemäß der neuesten Sicherheitsrichtlinie von Microsoft blockiert Windows ab dem Windows-Sicherheitsupdate im Januar 2027 standardmäßig das Mounten von U-Festplatten und externen Festplatten mithilfe des ReFS-Dateisystems. Wenn Benutzer solche Geräte weiterhin verwenden möchten, müssen sie relevante Einstellungen manuell über Gruppenrichtlinien oder die Registrierung anpassen.
Diese Entscheidung ist ziemlich besorgniserregend. In den letzten Jahren hat Microsoft den Anwendungsbereich von ReFS in Windows-Systemen erweitert und es nicht nur für Dev Drive nur für Entwickler verwendet, sondern auch die Fähigkeit von Windows-Installationsprogrammen getestet, ReFS direkt als Festplattenpartitionsformat auszuwählen. Doch gerade als die Außenwelt erwartet, dass ReFS nach und nach mehr der bestehenden Aufgaben von NTFS übernimmt, hat Microsoft deutlich gemacht, dass es die Verwendung von ReFS auf Wechselspeichergeräten nicht unterstützt und bereitet sich darauf vor, diese Einschränkung durch Systemaktualisierungen durchzusetzen.
ReFS ist die Abkürzung für Resilient File System, die normalerweise ins Chinesische als „elastisches Dateisystem“ oder „Wiederherstellungsdateisystem“ übersetzt wird. Es wurde von Microsoft entwickelt, um die Datenintegrität, Systemzuverlässigkeit und Verarbeitungsleistung in großen Speicherumgebungen zu verbessern. Im Vergleich zu NTFS, das in den 1990er Jahren geboren wurde, bietet ReFS in einigen Speicherszenarien offensichtliche Vorteile und eignet sich besonders für Virtualisierung, Datenverwaltung mit großer Kapazität und Arbeitslasten, bei denen das Risiko einer Datenbeschädigung verringert werden muss.
Microsoft beschloss dieses Mal nicht plötzlich, mobile ReFS-Festplatten zu verbieten, sondern wandelte die zuvor bestehenden technischen Einschränkungen weiter in eine Standard-Systemsicherheitsrichtlinie um. Microsoft gibt in seiner Supportdokumentation klar an, dass das Mounten von ReFS-Volumes über Wechselmedien keine unterstützte Konfiguration ist. Der Zweck dieser Anpassung besteht darin, Administratoren dabei zu helfen, diese nicht unterstützten Konfigurationen zu identifizieren und bei Bedarf zu verhindern, dass entsprechende Volumes bereitgestellt werden.
Laut dem von Microsoft angekündigten Implementierungsplan ist der gesamte Prozess in zwei Phasen unterteilt.
Die erste Phase wurde mit dem am 13. Oktober 2026 veröffentlichten Windows-Sicherheitsupdate gestartet. In dieser Phase aktiviert das System standardmäßig die Überwachung. Wenn Windows das Vorhandensein eines ReFS-Volumes auf Wechselmedien erkennt, protokolliert es ein entsprechendes Ereignis, verhindert aber nicht standardmäßig, dass das Volume bereitgestellt wird. Administratoren können anhand von Systemprotokollen überprüfen, welche Geräte diese Konfiguration noch verwenden, und entsprechende Arbeitsabläufe im Voraus anpassen.
Phase 2 wird voraussichtlich mit dem Windows-Sicherheitsupdate vom Januar 2027 starten. Zu diesem Zeitpunkt sind sowohl die Überwachungs- als auch die Blockierungsfunktionen standardmäßig aktiviert. Externe ReFS-Volumes, die die relevanten Bedingungen erfüllen, werden nicht normal gemountet, es sei denn, der Administrator ändert explizit die entsprechenden Gruppenrichtlinien oder Registrierungseinstellungen.
Das bedeutet, dass Benutzer, die USB-Sticks, mobile Festplatten und andere Geräte in ReFS formatiert haben, im Voraus auf nachfolgende Systemaktualisierungen achten müssen. Wenn das Gerät zum Speichern oder Zugreifen auf Daten auf ReFS angewiesen ist, gewährt Windows Benutzern nach Inkrafttreten der Standardrichtlinie möglicherweise keinen normalen Zugriff mehr auf diese Volumes.
Microsoft betonte jedoch, dass diese Einschränkung für den Dateisystem-Mounting-Prozess gilt und nicht für das direkte Löschen von Dateien auf der Festplatte. Mit anderen Worten bedeutet das Blockieren des Mount durch das System nicht, dass die Daten automatisch gelöscht werden, aber Benutzer können möglicherweise nicht normal über Windows auf die Daten zugreifen. Daher empfiehlt Microsoft Administratoren, sicherzustellen, dass relevante Daten in eine unterstützte Speicherkonfiguration migriert wurden, bevor sie die erzwungene Blockierung aktivieren.
Für normale Benutzer ist das Wichtigste: Verwechseln Sie „Datenträger nicht zugänglich“ nicht mit „Datei wurde gelöscht“, aber Sie können das Risiko nicht ignorieren. Wenn das Gerät das ReFS-Format verwendet, ist es am besten, wichtige Dateien auf anderen Speichermedien zu sichern, bevor Systemaktualisierungen zwingende Einschränkungen auferlegen, und eine Neuformatierung der mobilen Festplatte in ein Dateisystem in Betracht zu ziehen, das besser für mobile Speicherzwecke geeignet ist.
Microsoft stellt außerdem entsprechende Verwaltungsoptionen zur Verfügung, die es Organisationen ermöglichen, diese Richtlinie entsprechend ihren eigenen Bedürfnissen zu steuern. Die relevante Einstellung heißt RefsRemovableDeviceMountPolicy und kann über Gruppenrichtlinien oder die Registrierung konfiguriert werden.
In der Registrierung befindet sich der relevante Richtlinienwert unter dem Pfad HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFileSystem und heißt RefsRemovableDeviceMountPolicy. Seine Werte entsprechen drei Modi: Shutdown-Richtlinie, nur Audit und Mount-Verhinderung. Bei zentraler Verwaltung über Gruppenrichtlinien befindet sich der Richtlinienwert unter dem Pfad HKEY_LOCAL_MACHINESYSTEMCurrentControlSetPolicies. Bei beiden Einstellungen hat die Gruppenrichtlinie Vorrang vor den lokalen Registrierungseinstellungen. Nach der Änderung der Konfiguration muss das Gerät neu gestartet werden, damit die neuen Einstellungen wirksam werden.
Es ist zu beachten, dass diese Einstellungen in erster Linie für Benutzer gedacht sind, die sich mit Systemadministration und Speicherkonfiguration auskennen. Für normale Benutzer ist die manuelle Änderung von Systemrichtlinien nicht die sicherste erste Wahl. Insbesondere in Unternehmensumgebungen sollten Administratoren bei Anwendungen oder Arbeitsabläufen, die auf externen ReFS-Volumes basieren, Kompatibilitätstests durchführen, bevor sie entscheiden, ob die Standardgrenzen angepasst werden sollen.
Noch bemerkenswerter ist, dass diese Entscheidung in scharfem Kontrast zu Microsofts aktiver Förderung von ReFS in den letzten Jahren steht.
Microsoft verwendet seit langem NTFS als gängiges Dateisystem für Windows-Clientsysteme. NTFS unterstützt den Windows-Systemstart, umfangreiche Dateiverwaltungsfunktionen und verschiedene traditionelle Anwendungen und seine Kompatibilität und ökologische Reife sind recht hoch. Obwohl ReFS in einigen technischen Indikatoren weiter fortgeschritten ist, verfügt es nicht über alle Funktionen von NTFS und kann daher noch nicht einfach als umfassender Ersatz für NTFS angesehen werden.
Einer der herausragendsten Vorteile von ReFS ist der Schutz der Datenintegrität. Es kann Metadatenbeschädigungen anhand von Prüfsummen erkennen und optional eine Integritätsprüfung der Dateidaten durchführen. In Verbindung mit Speichertechnologien wie Microsoft Storage Spaces kann ReFS auch einige erkannte Datenbeschädigungsprobleme beheben, wenn das System über andere Kopien der Daten verfügt. Der integrierte Datenintegritäts-Scanmechanismus des Systems kann auch regelmäßig Speichervolumes überprüfen, um potenzielle Fehler zu erkennen.
ReFS bedeutet jedoch nicht, dass alle Datenbeschädigungen automatisch repariert werden können. Wenn keine andere Kopie der beschädigten Daten verfügbar ist, ist das System möglicherweise immer noch nicht in der Lage, den ursprünglichen Inhalt wiederherzustellen. Daher bietet ReFS einen stärkeren Mechanismus zum Schutz der Datenintegrität und keine universelle Lösung, die Backups ersetzen kann.
In Bezug auf die Leistung unterstützt ReFS Funktionen wie das Klonen von Blöcken. Das herkömmliche Kopieren von Dateien erfordert in der Regel ein erneutes Lesen und Schreiben der entsprechenden Daten, während das Klonen von Blöcken es mehreren Dateien ermöglicht, vorhandene Datenblöcke innerhalb desselben ReFS-Volumes zu teilen, das die Bedingungen erfüllt. Wenn eine der Dateien geändert wird, schreibt das System die geänderten Teile separat und reduziert so unnötiges Kopieren von Daten.
Dieser Mechanismus ist besonders in virtualisierten Umgebungen nützlich. Beispielsweise kann das Blockklonen bei der Verarbeitung von Festplattendateien virtueller Maschinen bestimmte Kopiervorgänge und Checkpoint-Zusammenführungsaufgaben beschleunigen und so die zusätzliche Belastung des Speichersystems verringern. ReFS unterstützt auch Funktionen wie Sparse Effective Data Length (Sparse VDL), die den Erstellungsprozess einiger virtueller Festplattendateien beschleunigen können.
Kapazität ist auch ein Vorteil von ReFS. Von Microsoft veröffentlichte Spezifikationen zeigen, dass ReFS eine Kapazitätsgrenze für einzelne Dateien und Volumes von bis zu 35 Petabyte unterstützt, während die entsprechende Obergrenze von NTFS bei 256 Terabyte liegt. Bei gewöhnlichen Personalcomputern hat dieser Kapazitätsunterschied normalerweise keine praktischen Auswirkungen, aber bei der Speicherung von Unternehmensklassen, wissenschaftlichen Forschungsdaten und groß angelegten Virtualisierungsumgebungen ist die Skalierbarkeit von ReFS von größerer Bedeutung.
Microsoft hat ReFS bereits für die Dev Drive-Funktion von Windows 11 verwendet. Dev Drive ist ein Speichervolume, das für Entwickler-Workloads konzipiert ist und sich für Code-Repositorys, Projektdateien und andere entwicklungsbezogene Daten eignet. Durch die Optimierung von Speichervorgängen für Entwicklungsszenarien kann ReFS dazu beitragen, dass einige Entwicklungsworkflows eine bessere Leistung erzielen.
In den letzten Jahren hat Microsoft ReFS immer wieder um neue Funktionen erweitert. Im Jahr 2024 hat Microsoft die Unterstützung für das entsprechende Klonen von Blöcken weiter verbessert, wodurch ReFS bei geeigneten Dateikopiervorgängen effizienter wird. Das Erscheinen eines Tests der ReFS-Partitionsoption im Windows 11-Installationsprogramm führte einst zu Spekulationen, dass Microsoft die Rolle von ReFS in Client-Systemen schrittweise erweitern könnte.
Aber nach der aktuellen Ist-Situation zu urteilen, hat Microsoft nicht angekündigt, dass ReFS NTFS zu einem bestimmten Zeitpunkt vollständig ersetzen wird. Nur weil Windows 11 in einigen Testumgebungen die ReFS-Option bereitstellen kann, heißt das nicht, dass das Dateisystem die gleiche volle Unterstützung wie NTFS erhalten hat. Unterschiede beim Systemstart, der Wechselspeicherkompatibilität und herkömmlichen Dateisystemfunktionen schränken den Anwendungsbereich von ReFS immer noch ein.
Gerade im Bereich mobiler Speicher hat NTFS noch wichtige Vorteile. In der offiziellen technischen Dokumentation von Microsoft werden die Unterstützung von Wechselmedien und der Systemstart als Funktionen aufgeführt, die ReFS derzeit nicht bietet. Dies zeigt, dass ReFS zwar in einigen Hochleistungsspeicherszenarien mehr Vorteile bietet, sein Designziel jedoch nicht darin besteht, NTFS bedingungslos zu ersetzen, sondern eine weitere Option für bestimmte Arbeitslasten bereitzustellen.
Warum erweitert Microsoft einerseits den Anwendungsbereich von ReFS, verhindert aber andererseits den Einsatz für USB-Sticks und mobile Festplatten?
Der entscheidende Punkt ist, dass der Leistungsvorteil eines Dateisystems nicht gleichbedeutend mit einer breiteren Anwendbarkeit ist. ReFS ist für Datenintegrität, große Speicher- und Virtualisierungslasten optimiert. Ob das Dateisystem jedoch auf einem bestimmten Gerätetyp verwendet werden kann, hängt auch von Faktoren wie Kompatibilität, Systemunterstützungsbereich und langfristiger Wartung ab. Microsoft ist der Ansicht, dass ReFS-Konfigurationen auf Wechselmedien keine unterstützte Verwendung sind und entscheidet sich daher für eine einheitliche Verwaltung durch Überwachung und obligatorische Blockierungsmechanismen, anstatt weiterhin zuzulassen, dass solche Konfigurationen standardmäßig vorhanden sind.
Dies bedeutet auch, dass sich Microsofts Förderung von ReFS möglicherweise mehr auf bestimmte Szenarien konzentriert, anstatt kurzfristig alle Verwendungen von NTFS ersetzen zu lassen. Für Entwicklungs- oder Virtualisierungsumgebungen, die eine hohe Zuverlässigkeit, große Kapazität und hohe Leistung erfordern, kann ReFS immer noch einen offensichtlichen Wert haben; Für mobile Speichergeräte, die häufige Verbindungen zwischen verschiedenen Computern erfordern und Wert auf Kompatibilität legen, sind NTFS und andere unterstützte Dateisysteme besser geeignet.
Für normale Windows 11-Benutzer besteht aufgrund der Leistungsvorteile von ReFS derzeit keine Notwendigkeit, USB-Sticks oder mobile Festplatten aktiv in dieses Format zu konvertieren. Im Gegenteil: Wenn Bestandsgeräte bereits ReFS nutzen, empfiehlt es sich, vor der Einführung der verpflichtenden Sperrrichtlinie im Januar 2027 die Kompatibilität zu prüfen und vorab wichtige Datensicherungen durchzuführen.
Diese Anpassung zeigt auch einmal mehr, dass Microsoft versucht, das Windows-Dateisystem in klarere Anwendungsszenarien zu unterteilen: NTFS übernimmt weiterhin traditionelle Desktop-Systeme und allgemeine Speicheraufgaben, während ReFS nach und nach eine Rolle in den Bereichen Entwicklung, Virtualisierung und umfangreiches Datenmanagement spielt. Ob ReFS in Zukunft weiter in die Mainstream-Speicherumgebung normaler Windows-Benutzer Einzug halten wird, hängt auch davon ab, ob Microsoft die Lücke in den vorhandenen Funktionen und der Kompatibilität schließen kann.
Kommentare