Windows bloqueará por defecto los discos externos en ReFS desde enero de 2027: ¿te afecta?
Si tenés discos externos o pendrives formateados en ReFS, el sistema de archivos «resiliente» de Microsoft, tenés hasta enero para hacer algo. Microsoft avisó el 13 de octubre de 2026 que Windows va a dejar de montar los volúmenes ReFS que estén en medios extraíbles o conectados por fuera, como un disco USB. Desde la actualización de seguridad de octubre, Windows por defecto solo anota un aviso por cada disco afectado, una vez en cada arranque; con la actualización de seguridad de enero de 2027, el bloqueo pasa a estar activado por defecto.
Microsoft lo justifica sin vueltas: ReFS en un medio extraíble «no es una configuración admitida» (traducido del inglés). Lo aplica a todas las versiones de Windows con soporte, de Windows 10 y 11 a Windows Server, y lo anuncian tanto la nota de octubre de Windows 11 como la de Windows 10. Ojo con un detalle: el cambio viaja con los parches, así que solo le llega a una PC que los siga recibiendo. Windows 11 24H2 Home y Pro recibió el 13 de octubre su última actualización, y un Windows 10 sin ESU ya no las recibe: esos equipos no van a tener el bloqueo de enero, pero su problema es otro y más grande, porque se quedan sin parches de seguridad.
A la mayoría no le toca: los pendrives y discos externos casi siempre vienen en NTFS, exFAT o FAT32, y esos no cambian. Qué hacer hoy, y es gratis: fijate en qué formato está cada disco externo que usás. Si alguno dice ReFS, copiá lo que tenga a un disco interno o a otro externo en NTFS antes de la actualización de enero.
Cómo saber si alguno de tus discos está en ReFS
- Desde el Explorador: conectá el disco, hacé clic derecho sobre su unidad en «Este equipo» y entrá a Propiedades. En la pestaña General, la línea «Sistema de archivos» dice cuál es. Si dice ReFS, ese disco es el que entra en el cambio.
- Desde el Visor de eventos, si ya instalaste el parche de octubre: abrí Visor de eventos → Registros de Windows → Sistema y buscá advertencias con origen ReFS e ID de evento 524. Según Microsoft, Windows registra una por cada volumen afectado en cada arranque, con un mensaje que avisa que el volumen está en un disco extraíble o externo, que esa configuración no está admitida y que, si se activa el bloqueo, el volumen no se va a montar.
Ojo con el segundo método: el aviso aparece cuando el disco se monta, así que un disco externo que guardás en un cajón no deja rastro hasta que lo enchufás. El Visor de eventos no es adivino. Para esos, el Explorador es más directo, y conviene mirarlo antes de enero: con el bloqueo activo, el disco ya no aparece montado.
Qué cambia y cuándo
| Fase | Llega con | Qué hace Windows por defecto | Qué hacés vos |
|---|---|---|---|
| Auditoría | Actualización de seguridad del 13 de octubre de 2026 | Registra el evento 524 cuando detecta un volumen ReFS en un medio externo. No bloquea nada. | Comprobá el formato de tus discos externos y copiá los datos de los que estén en ReFS. |
| Bloqueo | Actualización de seguridad de enero de 2027 | Audita y además no monta esos volúmenes, salvo que un administrador cambie la configuración. | Si un disco ya no abre, mirá la última pregunta de esta nota. |
En Windows 11 24H2, 25H2 y 26H2, el aviso viene en la actualización de octubre KB5127648; en Windows 10 22H2 con ESU y LTSC 2021, en la KB5126657. Las dos dicen lo mismo: la auditoría queda encendida y los controles de bloqueo, apagados, para darles tiempo a los administradores. Las demás versiones de Windows y Windows Server lo reciben en su propia actualización de octubre: está la tabla de qué KB le toca a cada una en nuestra nota del Patch Tuesday. Microsoft no dio un día exacto de enero.
Lo que implica el bloqueo es concreto: mientras esté activo, Windows no monta ese volumen, o sea que el disco no se abre en esa PC. La propia guía avisa que «el bloqueo puede afectar el acceso a los datos de un volumen ReFS externo» (traducido del inglés) y pide asegurarse de que lo necesario esté en un almacenamiento admitido antes de aplicarlo. No dice que se borre nada.
Por qué lo hace Microsoft
ReFS (Resilient File System) es un sistema de archivos que Microsoft admite, en configuraciones concretas, para quien necesita disponibilidad, resiliencia y escala, con funciones para detectar y corregir corrupción de datos. En su documentación de Windows Server, Microsoft lista dónde lo admite: discos locales, no extraíbles y conectados directamente (SATA, SAS, NVMe o RAID), Storage Spaces y destinos de copias de seguridad. En su tabla de funciones, «admitido en medios extraíbles» figura como no disponible para ReFS. Y aunque la lista incluye los destinos de copias de seguridad, la guía nueva no hace ninguna excepción para respaldos: si tu disco USB de backup está en ReFS, también entra.
Lo nuevo es que Windows empieza a vigilarlo y, desde enero, lo va a hacer cumplir. La guía habla de mejorar la seguridad de Windows y de reducir la exposición, y presenta el cambio como un endurecimiento (hardening), pero no describe ninguna vulnerabilidad concreta ni un ataque que lo haya motivado. Si existe una falla detrás, Microsoft no la publicó.
Para administradores: la política y sus tres valores
La actualización agrega la configuración RefsRemovableDeviceMountPolicy, que se maneja por directiva de grupo o por registro. Es un valor DWORD con tres opciones: 0 (apagado), 1 (auditoría, el valor por defecto desde octubre) y 2 (bloqueo).
- Por registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem. - Por directiva de grupo: se refleja en
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies. Si las dos están definidas, manda la directiva de grupo: un valor puesto a mano en el registro no le gana. - Cualquier cambio exige reiniciar el equipo.
El orden que propone Microsoft: instalar la actualización, revisar los eventos 524, identificar qué flujos de trabajo dependen de un ReFS externo y migrar esos datos, probar el bloqueo en un entorno controlado y activarlo cuando esté todo listo. Un detalle de la guía que conviene no pasar por alto: la auditoría registra hasta 32 volúmenes externos por arranque, pero ese tope no limita el bloqueo, que se aplica igual a todos.
Preguntas que quedan
- ¿Se puede evitar el bloqueo de enero? Según la guía, el bloqueo se aplica por defecto «salvo que un administrador cambie explícitamente» la configuración (traducido del inglés), y los valores 0 y 1 existen para eso. Pero Microsoft repite que ReFS en un medio extraíble no está admitido, y no dice si esa salida va a seguir disponible después. La salida segura es mover los datos.
- ¿Y si el disco ReFS es interno? La guía apunta solo a volúmenes en medios extraíbles o conectados por fuera. Los discos internos no extraíbles están entre las configuraciones que Microsoft admite, y la guía nueva no los menciona.
- ¿Cómo paso un disco de ReFS a NTFS? Formatear borra todo, así que primero copiá los datos a otro lado. Recién después formateá el disco en NTFS (o exFAT, si lo vas a usar también en otros equipos) y devolvé los archivos.
- ¿Y si después de enero el disco ya no abre? La guía no dice que se borre nada: el volumen queda sin montar. Si administrás esa PC, la guía no describe este caso paso a paso, pero sí deja cambiar el valor de la política: podés poner
RefsRemovableDeviceMountPolicyen 1 (solo auditoría) en la ruta del registro de arriba, reiniciar y copiar los datos enseguida. Si la PC es de una empresa con directiva de grupo, eso lo tiene que hacer el área de sistemas. Microsoft no dice si esa opción va a seguir existiendo más adelante.
Fuentes
- Microsoft Support, «Hardening changes for ReFS volumes on removable media» (KB5130741, en inglés), publicado el 13 de octubre de 2026.
- Microsoft Learn, Windows message center, aviso del 13 de octubre de 2026 a las 10:00 (hora del Pacífico), en inglés.
- Microsoft Support, notas de las actualizaciones del 13 de octubre de 2026 KB5127648 (Windows 11) y KB5126657 (Windows 10), en inglés.
- Microsoft Learn, «Resilient File System (ReFS) overview» (en inglés): configuraciones admitidas.
