Harici sürücülerde ReFS: 524 numaralı olayı ve ocak değişikliğini kontrol edin

İnceleme tarihi: 3 Kasım 2026. Windows ortamında ReFS biçimli harici diskleri kullanan herkesin artık disklerin desteklenmeyen harici ortam olarak tanınıp tanınmadığını kontrol etmesi gerekir. Microsoft, ilk olarak Ekim 2026'da izlemeyi devreye soktu. Ocak 2027'deki güvenlik güncellemesiyle birlikte, ilgili medya için varsayılan olarak engellemenin de etkinleştirilmesi gerekiyor. Bu, her USB çubuğu veya her harici sürücü için geçerli değildir: Önemli olan, Windows'un ortamı politika kapsamında kabul edip etmediğidir.

Kısa sonuç

Yöneticiler öncelikle 13 Ekim'den itibaren Windows güvenlik güncelleştirmesini yüklemeli ve ardından 524 olay kimliğine sahip ReFS kaynağından gelen uyarılar için Windows sistem günlüğünü kontrol etmelidir. İsabet, çıkarılabilir veya harici olarak takılan bir diskteki ReFS birimini belirtir; Mevcut denetim aşamasında bu tek başına Windows'un diski kilitleyeceği anlamına gelmez. Her isabeti bir cihaza, diske ve iş akışına atayın, gerekli verileri güvence altına alın ve gelecekteki engelleme kuralını kontrollü bir şekilde test edin. Microsoft, çıkarılabilir medyada ReFS'yu desteklenmeyen bir yapılandırma olarak listeliyor.

Microsoft neyi değiştiriyor ve neyi değiştirmiyor

Değişiklik iki aşamada hayata geçirilecek. 13 Ekim 2026 güvenlik güncellemesi itibarıyla, yakalanan harici ReFS birimleri için izleme varsayılan olarak etkindir; Engelleme henüz standart değil. Ocak 2027 güvenlik güncellemesiyle birlikte izleme ve engelleme standart olacaktır. Yönetici, politikayı açıkça farklı şekilde yapılandırabilir. Microsoft, bu hamleyi USB belleğine yönelik genel bir yasak değil, desteklenmeyen bellek kullanımına yönelik bir güvenlik sıkılaştırması olarak adlandırıyor.

Microsoft'a göre ReFS, Depolama Alanları Doğrudan, Depolama Alanları, temel diskler ve yedekleme hedefleri gibi belirli sunucu senaryoları için belgelenmiştir. Çıkarılabilir ortam, Microsoft'a genel bakış bölümünde desteklenen ReFS uygulama alanlarından biri değildir; NTFS burada çıkarılabilir medyada destekleniyor olarak listeleniyor. Bu nedenle harici bir ReFS birimi, kalıcı olarak desteklenen bir arşiv veya yedekleme konsepti olarak planlanmamalıdır.

Bir bakışta üç kılavuz değer

İlke adı RefsRemovableDeviceMountPolicy'dur. Microsoft bunu iki yerde belgeliyor: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies altında merkezi ilke yapılandırması için ve HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem altında yerel bir ayar olarak. Microsoft'a göre değer her iki yerde de ayarlanmışsa grup ilkesi öncelikli olur. Bir değişiklikten sonra yeni konfigürasyonun etkili olması için cihazın yeniden başlatılması gerekir.

524 olayını doğru değerlendirin

İzleme etkinleştirildiğinde ReFS, Sistem günlüğüne bir uyarı kaydeder. Olay kimliği 524, kaynak ise ReFS'dur. Olay, etkilenen her birim için sistem önyüklemesi başına bir kez yazılır. Microsoft ayrıca izleme amacıyla önyükleme başına en fazla 32 etkilenen harici birimlik bir algılama sınırı belirler. Bu sınır, yasağın daha sonra uygulanmasını sınırlamaz.

1. Güncelleme durumunu kaydedin: Söz konusu cihazın 13 Ekim 2026 veya sonrasında bir Windows güvenlik güncellemesi alıp almadığını kontrol edin. Microsoft'un destek makalesinde, etkilenen desteklenen Windows sürümleri ve sunucu sürümleri listelenmektedir.
2. Sistem günlüğünü kontrol edin: ReFS kaynağı ve 524 olay kimliği için Windows Günlükleri > Sistem altında Olay Görüntüleyicisi'ne bakın. Tek bir vuruştan diğer ortamlar için bir neden çıkarımı yapmadan süreyi, birim adını ve cihazı kaydedin.
3. Bağımlılığı netleştirin: Diski hangi uygulamanın veya işlemin kullandığını ve verilerin desteklenen bir depolama konumunda olup olmadığını öğrenin. Politika değişikliğinden önce doğrulanmış bir kopya ve bir dönüş yolu sağlayın.
4. Değişikliği bir test grubunda test edin: İlk önce birkaç temsili cihaz için politikayı planlayın. Ardından erişimi, gerekli uygulamaları ve yedeklemeleri kontrol edin. Gerekli yeniden başlatmayı ve onu kimin yayınlayacağını düşünün.

Ocak 2027'den önce pratik öneri

Düşük riskli yol, denetim olaylarını hemen değerlendirmek ve etkilenen işlemleri desteklenen depolamaya taşımaktır. Ortamınıza bağlı olarak bu, çıkarılamayan bir disk veya Microsoft tarafından desteklenen bir ReFS yapılandırması olabilir. Medyayı yeniden biçimlendirmeden veya politikayı sıkılaştırmadan önce gerekli verileri kopyalayın ve kopyayı inceleyin. Biçimlendirme mevcut verileri siler ve uygun bir başlangıç ​​teşhis önlemi değildir.

• Erken testin avantajı: BT ekipleri, engelleme varsayılan hale gelmeden önce etkilenen cihazları ve işlemleri belirleyebilir.
• Olay sınırı: 524, ReFS'nun karşılık gelen bir harici birim algıladığını söylüyor. Tüm çıkarılabilir depolama aygıtlarının etkilendiğini veya bir erişim hatasının zaten mevcut olduğunu kanıtlamaz.
• Planlama çabası: Merkezi olarak yönetilen politikalar, yerel kayıt defteri değerinden önceliklidir. Bu nedenle değişiklikler grup ilkesinin kontrol edilmesini ve yeniden başlatılmasını gerektirir.

Sık sorulan sorular

Ocak 2027'den itibaren her USB sürücüsü engellenecek mi?

Hayır. Eylem, Windows tarafından tanınan çıkarılabilir veya harici olarak takılan medya koşullarını karşılayan ReFS birimleri için geçerlidir. Farklı bir dosya sistemine sahip sıradan bir USB diski, USB aracılığıyla bağlandığı için bu ReFS politikası kapsamında değildir.

524 olayı diskin zaten kilitli olduğu anlamına mı geliyor?

Mutlaka değil. Denetim modunda uyarı, etkilenen birimleri görünür kılmak için kullanılır. Bir blok, politika değerine ve Windows güncellemesinin aşamasına bağlıdır.

Hangi değerin geçerli olduğunu nasıl öğrenebilirim?

Merkezi olarak yönetilen ortamlarda öncelikle Grup İlkesi'ni kontrol edin. Microsoft, politika değerinin hem merkezi hem de yerel olarak girilmesi durumunda bunun öncelikli olduğunu söylüyor. Bir değişiklikten sonra gereken yeniden başlatmaya dikkat edin.

Kaynaklar ve test notları

Bu makalede üretici belgeleri değerlendirilmektedir; Hiçbir laboratuvar testi veya ölçümü yapılmadı. Teknik özellikler ve program, 3 Kasım 2026 itibarıyla aşağıdaki birincil kaynaklarda doğrulanmıştır:

• Microsoft Support: Hardening changes for ReFS volumes on removable media (KB 5130741)
• Microsoft Learn: Resilient File System (ReFS) overview
• Microsoft Learn: Windows İleti Merkezi – 13 Ekim 2026 tarihli duyuru

Uygun bir video kontrol edildi. Politikaya ve Windows 2026 Güncellemesine değinmeyen daha eski bir genel ReFS beyanı bulundu; bu nedenle gömülmedi. Bu özel teşhis gönderisi için başka uygun, doğrulanmış şirket içi öneriye veya ürün hedefine gerek yoktur. Daha fazla makaleye TechKompass adresinden ulaşılabilir. Yazar: TechDesk PE Digital.Networks.