Windows bloqueará ciertas unidades de almacenamiento externo y pendrives USB a partir de enero de 2027
Elígenos como tu fuente preferida en Google.
Ya ha comenzado la fase de auditoría, pero desde enero Windows bloqueará automáticamente el montaje de las unidades extraíbles en el sistema de archivos ReFS.
Microsoft ha anunciado oficialmente que va a comenzar a restringir el montaje de unidades USB extraíbles y también internas secundarias que hayan sido formateadas con el sistema de archivos Resilient File System (ReFS), una medida que ha comenzado ya en fase preventiva, pero que se realizará de forma automática a partir de enero de 2027.
En su boletín oficial KB5130741, que ha compartido en su página web oficial, Microsoft aclara que el uso de pendrives USB o de discos externos con el uso del sistema de archivos ReFS nunca ha sido una configuración oficial compatible con el sistema operativo Windows y, mediante las actualizaciones de seguridad llevadas a cabo este mismo mes, quiere directamente eliminar cualquier tipo de riesgo que pueda derivar de esta compatibilidad.
"Los cambios mejoran la postura de seguridad de Windows al añadir visibilidad sobre configuraciones externas de ReFS no admitidas y al ofrecer controles para bloquear los volúmenes afectados", explica la compañía de Redmond, y añade que "RsFS en medios extraíbles, como un disco USB, no es una configuración compatible". Con ello, los administradores pueden identificar fácilmente este tipo de volúmenes e impedir que se monten.
El despliegue, no obstante, será progresivo para evitar interrupciones no previstas tanto para empresas como para usuarios particulares. La primera fase, la de auditoría, comenzó ya el 13 de octubre con la actualización de seguridad pertinente y el sistema operativo ya activa la auditoría sobre este tipo de volúmenes ReFS que se hayan detectado en medio extraíbles, pero aún no bloquea la lectura ni el montaje.
"El comportamiento centrado en la auditoría previa otorga tiempo a las organizaciones para identificar flujos de trabajo, dispositivos o aplicaciones afectados y tomar medidas correctivas", justifica Microsoft.
En cuanto a la fase de aplicación estricta y bloqueo, comenzará a partir de enero de 2027 y llegará también como un paquete de seguridad; desde ese momento, los volúmenes conectados en formato ReFS mediante un USB o cualquier otro medio externo quedarán totalmente inutilizados para su montaje, con la única excepción de que un administrador desactive manualmente la directiva de seguridad del equipo en cuestión.
Cómo funcionará el bloqueo de estas memorias USB
Durante todo el período de supervisión, el sistema operativo generará un aviso en el registro del sistema si detecta una unidad ReFS que se ha conectado a un puerto extraíble, el cual anotará una sola vez por cada volumen afectado en cuanto comience el arranque del equipo, con la posibilidad de rastrear hasta 32 volúmenes externos.
Adicionalmente, en el visor de eventos de Windows la advertencia quedará registrada con el nombre del evento Event ID 524, con la siguiente advertencia: "El volumen nombre_de_volumen se encuentra en un disco extraíble o conectados externamente. Esta no es una configuración compatible para ReFS. Si la directiva para bloquear estos volúmenes está habilitada, no se montará. Mueva el volumen a un tipo de disco compatible".
Con ello, los administradores podrán configurar una nueva directiva en 3 valores numéricos clave: 0 para desactivar la supervisión y permitir el montaje libre; 1 para registrar los eventos de advertencia, y 2 para el bloqueo automático del montaje del medio extraíble.
Tal y como ha confirmado Microsoft, esta actualización afectará a diferentes versiones de Windows 10, como la 22H2 y las LTSC 2016, 2019 y 2021, así como a Windows 11, en las versiones 22H2, 23H2, 24H2, 25H2 y 26H1 en todas sus ediciones. Y también en las versiones de Windows Server desde 2012 hasta 2025.