Microsoft blockiert ReFS auf USB-Laufwerken in Windows 11 - Konsequenzen, Zeitplan und Alternativen
Ab dem Oktober-Patch-Day 2026 überwacht Windows 11 die Nutzung des Resilient File System (ReFS) auf externen Datenträgern. Die aktuelle Audit-Phase protokolliert jede Mount-Operation mit der Event-ID 524 und begrenzt die Anzahl gleichzeitig erfasster USB-Volumes auf 32 pro Neustart. Ab Januar 2027 wechselt das System in die Blockierungsphase und verweigert das Einhängen betroffener Laufwerke. Dieser Artikel fasst die technischen Hintergründe, den Zeitplan, die Risiken und die empfohlenen Alternativen zusammen - ausschließlich auf Basis der veröffentlichten Microsoft-Dokumentation und der begleitenden Fachberichte.
Microsofts schrittweise Einschränkung von ReFS auf Wechselspeichern
Audit-Phase: Erste Warnungen und Protokollierung
Die Audit-Phase beginnt im Oktober 2026 (Quelle S1). Windows 11 zeichnet jede Nutzung von ReFS auf USB-Laufwerken im Ereignisprotokoll mit der eindeutigen Event-ID 524 auf. Dabei gilt eine technische Begrenzung: pro Systemneustart werden maximal 32 externe ReFS-Volumes erfasst (KB5130741). Administratoren können anhand dieses Metrik-Markers (Event-ID 524) Skripte entwickeln, um das Ausmaß betroffener Geräte zu analysieren und zeitnah Gegenmaßnahmen zu planen.
- Metric: Eigentägiger Ereignisprotokoll-Marker - Event-ID 524 (2026)
- Metric: Maximale Anzahl protokollierter externer Volumes - 32 (2026)
- Steuerung über Registry-Wert
RefsRemovableDeviceMountPolicy= 1 (Audit)
Blockierungsphase ab Januar 2027 - Was ändert sich?
Ab Januar 2027 (Quelle S1) setzt Windows 11 den Registry-Wert RefsRemovableDeviceMountPolicy auf 2. Das Betriebssystem verweigert dann das Einhängen von ReFS-volumes auf Wechseldatenträgern. Der Zugriff auf die Daten bleibt bestehen, die Daten werden jedoch nicht mehr über den regulären Dateisystem-Treiber erreichbar. Die Blockade kann von Administratoren manuell aufgehoben werden, indem der Wert auf 0 gesetzt wird - ein Vorgang, der laut Microsoft ein potenzielles Sicherheitsrisiko darstellt.
- Metric: Standardmäßige Blockierungsphase - Januar 2027 (Monat/Jahr)
- Registry-Wert
RefsRemovableDeviceMountPolicy= 2 (Block) - Option zum Deaktivieren: Wert 0 (Kein Schutz)
Technische Grundlagen und Designprinzipien von ReFS
ReFS als designierter Nachfolger von NTFS
ReFS wurde 2012 erstmals auf Windows Server und 2013 auf Windows 8.1 eingeführt. Microsoft positioniert das Dateisystem als Nachfolger von NTFS und hebt Vorteile wie sehr große Partitionen (bis zu 35 Petabyte), schnellere Kopier-Operationen dank "Block Cloning" (10 GB Datei in 641 ms vs. 8 s auf NTFS) und verbesserte Datenintegrität hervor. Trotz dieser Stärken betont Microsoft Learn (2026), dass ReFS ausschließlich für stabile, stromversorgte Speicherumgebungen - insbesondere Direct-Attached Storage (DAS) - konzipiert ist.
- Metric: Design-Ziel von ReFS - stabile, intern eingerichtete Festplatten (2026)
- Metric: Mindestverbindungsstandard - Direct Attached Storage (DAS) (2026)
Langfristige Planung von Microsoft für ReFS
Microsoft erklärt, dass Wechseldatenträger nie Teil der Design-Konzepte von ReFS waren. Das Dateisystem richtet sich nach Spezifikationen für serverbasierte, nicht-flüchtige Speicherlösungen, bei denen permanente Stromversorgung und feste Anbindung vorausgesetzt werden. Die aktuelle Hardening-Strategie (KB5130741) setzt daher bewusst auf Sicherheits- und Stabilitätsverbesserungen, indem die Nutzung auf entfernten Medien blockiert wird.
Alternativen für externe Speicher
Da Microsoft kein alternatives Dateisystem anbietet, das die gleichen Resilienz- und Skalierbarkeits-Features von ReFS mit mobilen Medien kombiniert, bleiben zwei offizielle Optionen:
- NTFS - maximal 256 TB pro Partition (2026)
- exFAT - maximal 128 Petabyte pro Partition (2026)
Beide Formate werden von Windows 11 uneingeschränkt für USB-Laufwerke unterstützt und gelten als empfohlene Ausweichlösungen. exFAT eignet sich besonders für sehr große Datenmengen, während NTFS weiterhin die bewährte Kompatibilität mit einer Vielzahl von Tools bietet.
Risiken und Nachteile der ReFS-Blockade auf USB-Geräten
- Keine Reparatur-Tools: Nach der Blockade kann ein beschädigtes ReFS-USB-Volume nicht mit klassischen Werkzeugen wie
chkdskrepariert werden. ReFS setzt auf Self-Healing, das bei externen, nicht-redundanten Medien nicht garantiert ist. - Auswirkungen auf virtuelle Maschinen: ReFS-basierte Images oder VMs, die nicht auf NTFS migriert wurden, könnten nach der Sperre nicht mehr in Windows-Umgebungen geöffnet werden.
- Sicherheitsrisiko bei Umgehung: Das Deaktivieren der Blockade über die Registry (Wert 0) umgeht den Schutzmechanismus, birgt jedoch das Risiko von Datenverlust und potenziellen Sicherheitslücken.
FAQ zur ReFS-Blockade auf externen Laufwerken
- Kann man die ReFS-Sperre bei USB-Sticks umgehen? Ja - durch Setzen des Registry-Werts
RefsRemovableDeviceMountPolicyauf 0 lässt sich die Blockade deaktivieren. Microsoft stuft dies jedoch als Sicherheitsrisiko ein. - Bedeutet die Blockierung verlorene Daten? Nein - die Daten bleiben auf dem Laufwerk erhalten. Sie können über andere Windows-Versionen oder mit aktivierter Registry-Option ausgelesen werden.
- Welche Alternativen gibt es, falls ReFS nicht mehr genutzt werden darf? Microsoft empfiehlt NTFS oder exFAT für externe Laufwerke. exFAT unterstützt bis zu 128 Petabyte, NTFS bis zu 256 Terabyte.
Fazit
Microsofts Entscheidung, ReFS auf USB-Laufwerken ab Januar 2027 zu blockieren, basiert auf der grundsätzlichen Nicht-Kompatibilität des Dateisystems mit mobilen Speichern und auf Sicherheitsüberlegungen. Die zweistufige Vorgehensweise - zunächst eine Audit-Phase im Oktober 2026, gefolgt von einer kompletten Blockade - gibt Administratoren Zeit, betroffene Volumes zu identifizieren und Daten rechtzeitig zu migrieren. Da kein gleichwertiges Dateisystem für Wechselmedien existiert, bleibt NTFS die zuverlässige Standardlösung, während exFAT besonders für extrem große Datensätze geeignet ist. Unternehmen und Power-User sollten die Event-ID 524-Protokolle auswerten, die Registry-Einstellungen prüfen und gegebenenfalls Migrationspläne zu NTFS oder exFAT erstellen, um Datenverlust und Kompatibilitätsprobleme zu vermeiden.
Weitere Trends
Smart App Control blockiert durch Windows 11-Update KB5127648 - Ursachen, Workarounds und betroffene Systeme
Mit dem kumulativen Sicherheitsupdate KB5127648, das 13. Oktober 2026 veröffentlicht wurde, blockiert Microsoft versehentlich die erneute Aktivierung...
Übergang von Windows Server 2022 in den Extended Support - Was Administratoren wissen müssen
Am 13. / 14. Oktober 2026 endete der reguläre Mainstream-Support für Windows Server 2022. Das Betriebssystem bleibt jedoch bis zum 14. Oktober 2031...
Zero-Click-Spionage über digitale Werbeanzeigen - Der AdFection-Fall bei Al Jazeera
Im Oktober 2026 deckte das Citizen Lab einen bislang kaum gesehenen Cyber-Spionage-Fall auf: Über scheinbar legitime digitale Werbeanzeigen wurden...