Résumé :
Microsoft renforce encore la prise en charge du système Windows pour les périphériques de stockage amovibles du système de fichiers ReFS. Selon la dernière politique de sécurité de Microsoft, à compter de la mise à jour de sécurité Windows de janvier 2027, Windows bloquera par défaut le montage des disques U et des disques durs externes à l'aide du système de fichiers ReFS. Si les utilisateurs souhaitent continuer à utiliser ces appareils, ils doivent ajuster manuellement les paramètres pertinents via la stratégie de groupe ou le registre.
Cette décision est assez préoccupante. Ces dernières années, Microsoft a étendu la portée d'application de ReFS dans les systèmes Windows, non seulement en l'utilisant pour Dev Drive réservé aux développeurs, mais en testant également la capacité des installateurs Windows à sélectionner directement ReFS comme format de partition de disque. Cependant, alors que le monde extérieur s'attend à ce que ReFS assume progressivement davantage les responsabilités existantes de NTFS, Microsoft a clairement indiqué qu'il ne prenait pas en charge l'utilisation de ReFS sur les périphériques de stockage amovibles et se préparait à appliquer cette restriction via des mises à jour du système.
ReFS est l'abréviation de Resilient File System, qui est généralement traduit en chinois par « système de fichiers élastique » ou « système de fichiers de récupération ». Il a été développé par Microsoft pour améliorer l'intégrité des données, la fiabilité du système et les performances de traitement dans les environnements de stockage à grande échelle. Par rapport à NTFS, né dans les années 1990, ReFS présente des avantages évidents dans certains scénarios de stockage et est particulièrement adapté à la virtualisation, à la gestion de données de grande capacité et aux charges de travail qui doivent réduire le risque de corruption des données.
Microsoft n'a pas soudainement décidé d'interdire les disques durs mobiles ReFS cette fois-ci, mais a transformé les restrictions techniques existantes en une politique de sécurité du système par défaut. Microsoft indique clairement dans sa documentation de support que le montage de volumes ReFS via un support amovible n'est pas une configuration prise en charge. Le but de cet ajustement est d'aider les administrateurs à identifier ces configurations non prises en charge et, si nécessaire, d'empêcher le montage des volumes associés.
Selon le plan de mise en œuvre annoncé par Microsoft, l'ensemble du processus est divisé en deux étapes.
La première phase a été lancée avec la mise à jour de sécurité Windows publiée le 13 octobre 2026. A ce stade, le système active l'audit par défaut. Lorsque Windows détecte la présence d'un volume ReFS sur un support amovible, il enregistre un événement correspondant mais n'empêche pas le montage du volume par défaut. Les administrateurs peuvent vérifier quels appareils utilisent toujours cette configuration via les journaux système et ajuster les flux de travail associés à l'avance.
La phase 2 devrait être lancée avec la mise à jour de sécurité Windows de janvier 2027. À ce moment-là, les fonctionnalités d’audit et de blocage seront activées par défaut. Les volumes ReFS externes qui remplissent les conditions pertinentes ne seront pas montés normalement à moins que l'administrateur ne modifie explicitement la stratégie de groupe ou les paramètres de registre correspondants.
Cela signifie que les utilisateurs qui ont formaté des clés USB, des disques durs mobiles et d'autres appareils dans ReFS doivent prêter attention aux mises à jour ultérieures du système à l'avance. Si l'appareil s'appuie sur ReFS pour enregistrer ou accéder aux données, Windows peut ne plus fournir aux utilisateurs un accès normal à ces volumes une fois la stratégie par défaut entrée en vigueur.
Cependant, Microsoft a souligné que cette restriction s'applique au processus de montage du système de fichiers, plutôt qu'à la suppression directe des fichiers sur le disque. En d'autres termes, le système bloquant le montage ne signifie pas que les données seront automatiquement effacées, mais les utilisateurs risquent de ne pas pouvoir accéder normalement aux données via Windows. Par conséquent, Microsoft recommande aux administrateurs de s'assurer que les données pertinentes ont été migrées vers une configuration de stockage prise en charge avant d'activer le blocage forcé.
Pour les utilisateurs ordinaires, la chose la plus importante à noter est la suivante : ne confondez pas "disque inaccessible" avec "le fichier a été supprimé", mais vous ne pouvez pas ignorer le risque. Si l'appareil utilise le format ReFS, il est préférable de sauvegarder les fichiers importants sur d'autres supports de stockage avant que les mises à jour du système n'imposent des restrictions obligatoires, et d'envisager de reformater le disque dur mobile vers un système de fichiers plus adapté aux besoins de stockage mobile.
Microsoft propose également des options de gestion correspondantes qui permettent aux organisations de contrôler cette stratégie en fonction de leurs propres besoins. Le paramètre pertinent s'appelle RefsRemovableDeviceMountPolicy et peut être configuré via la stratégie de groupe ou le registre.
Dans le registre, la valeur de stratégie appropriée se trouve sous le chemin HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFileSystem et est nommée RefsRemovableDeviceMountPolicy. Ses valeurs correspondent à trois modes : politique d'arrêt, audit uniquement et prévention du montage. Lorsqu’elle est gérée de manière centralisée via la stratégie de groupe, la valeur de la stratégie se trouve sous le chemin HKEY_LOCAL_MACHINESYSTEMCurrentControlSetPolicies. Si elle est définie dans les deux sens, la stratégie de groupe est prioritaire sur les paramètres du registre local. Après avoir modifié la configuration, l'appareil doit être redémarré pour que les nouveaux paramètres prennent effet.
Il convient de noter que ces paramètres sont principalement destinés aux utilisateurs qui comprennent l'administration système et la configuration du stockage. Pour les utilisateurs ordinaires, la modification manuelle des politiques système n’est pas le premier choix le plus sûr. En particulier dans les environnements d'entreprise, si des applications ou des flux de travail reposent sur des volumes ReFS externes, les administrateurs doivent effectuer des tests de compatibilité avant de décider d'ajuster ou non les limites par défaut.
Ce qui est encore plus remarquable, c'est que cette décision contraste fortement avec la promotion active de ReFS par Microsoft ces dernières années.
Microsoft utilise depuis longtemps NTFS comme système de fichiers principal pour les systèmes clients Windows. NTFS prend en charge le démarrage du système Windows, des fonctions étendues de gestion de fichiers et diverses applications traditionnelles, et sa compatibilité et sa maturité écologique sont assez élevées. Bien que ReFS soit plus avancé dans certains indicateurs techniques, il ne possède pas toutes les fonctions de NTFS, il ne peut donc pas encore être simplement considéré comme un remplacement complet de NTFS.
L'un des avantages les plus importants de ReFS est la protection de l'intégrité des données. Il peut détecter la corruption des métadonnées via des sommes de contrôle et éventuellement effectuer une vérification de l'intégrité des données du fichier. Lorsqu'il est utilisé conjointement avec des technologies de stockage telles que Microsoft Storage Spaces, ReFS peut également réparer certains problèmes de corruption de données détectés si le système dispose d'autres copies des données. Le mécanisme d'analyse de l'intégrité des données intégré au système peut également vérifier régulièrement les volumes de stockage pour aider à détecter les erreurs potentielles.
Cependant, ReFS ne signifie pas que toutes les corruptions de données peuvent être automatiquement réparées. Si aucune autre copie des données corrompues n'est disponible, le système risque de ne pas pouvoir récupérer le contenu original. Par conséquent, ReFS fournit un mécanisme de protection de l’intégrité des données plus solide, plutôt qu’une solution universelle pouvant remplacer la sauvegarde.
En termes de performances, ReFS prend en charge des fonctions telles que le clonage de blocs. La copie de fichiers traditionnelle nécessite généralement la relecture et l'écriture des données correspondantes, tandis que le clonage de blocs permet à plusieurs fichiers de partager des blocs de données existants au sein du même volume ReFS qui remplit les conditions. Lorsqu'un des fichiers est modifié, le système écrit les parties modifiées séparément, réduisant ainsi la copie inutile des données.
Ce mécanisme est particulièrement utile dans les environnements virtualisés. Par exemple, lors du traitement des fichiers de disque de machine virtuelle, le clonage de blocs peut accélérer certaines opérations de copie et tâches de fusion de points de contrôle, réduisant ainsi la charge supplémentaire sur le système de stockage. ReFS prend également en charge des fonctionnalités telles que Sparse Effective Data length (Sparse VDL), qui peuvent accélérer le processus de création de certains fichiers de disque virtuel.
La capacité est également un avantage de ReFS. Les spécifications publiées par Microsoft montrent que ReFS prend en charge une limite de capacité de fichier et de volume unique allant jusqu'à 35 pétaoctets, tandis que la limite supérieure correspondante de NTFS est de 256 téraoctets. Pour les ordinateurs personnels ordinaires, cette différence de capacité n'a généralement aucun impact pratique, mais dans le stockage de classe entreprise, les données de recherche scientifique et les environnements de virtualisation à grande échelle, l'évolutivité de ReFS a une plus grande importance.
Microsoft a déjà utilisé la fonctionnalité Dev Drive de ReFS pour Windows 11. Dev Drive est un volume de stockage conçu pour les charges de travail des développeurs et convient aux référentiels de code, aux fichiers de projet et à d'autres données liées au développement. En optimisant les opérations de stockage pour les scénarios de développement, ReFS peut aider certains flux de travail de développement à obtenir de meilleures performances.
Ces dernières années, Microsoft a continué d'ajouter de nouvelles fonctionnalités à ReFS. En 2024, Microsoft a encore amélioré la prise en charge du clonage de blocs associé, rendant ReFS plus efficace dans les opérations de copie de fichiers éligibles. L'apparition d'un test de l'option de partition ReFS dans le programme d'installation de Windows 11 a laissé penser que Microsoft pourrait progressivement étendre le rôle de ReFS dans les systèmes clients.
Mais à en juger par la situation actuelle, Microsoft n'a pas annoncé que ReFS remplacerait complètement NTFS à une certaine date. Ce n’est pas parce que Windows 11 est capable de fournir l’option ReFS dans certains environnements de test que le système de fichiers a reçu la même prise en charge complète que NTFS. Les différences dans le démarrage du système, la compatibilité du stockage amovible et les fonctions traditionnelles du système de fichiers limitent encore le champ d'application de ReFS.
Surtout dans le domaine du stockage mobile, NTFS présente toujours des avantages importants. La documentation technique officielle de Microsoft répertorie la prise en charge des supports amovibles et le démarrage du système comme fonctionnalités que ReFS ne possède pas actuellement. Cela montre que bien que ReFS présente plus d'avantages dans certains scénarios de stockage hautes performances, son objectif de conception n'est pas de remplacer inconditionnellement NTFS, mais de fournir une autre option pour des charges de travail spécifiques.
Alors, pourquoi Microsoft étend-il le champ d'application de ReFS d'une part, mais empêche-t-il son utilisation pour les clés USB et les disques durs mobiles d'autre part ?
Le point clé est que l’avantage en termes de performances d’un système de fichiers n’équivaut pas à une applicabilité plus large. ReFS est optimisé pour l'intégrité des données, le stockage à grande échelle et les charges de travail de virtualisation, mais la question de savoir si le système de fichiers peut être utilisé sur un certain type de périphérique implique également des facteurs tels que la compatibilité, la plage de prise en charge du système et la maintenance à long terme. Microsoft estime que les configurations ReFS sur des supports amovibles ne constituent pas une utilisation prise en charge et choisit donc de les gérer de manière uniforme via des mécanismes d'audit et de blocage obligatoires au lieu de continuer à autoriser l'existence de ces configurations par défaut.
Cela signifie également que la promotion de ReFS par Microsoft pourrait se concentrer davantage sur des scénarios spécifiques, plutôt que de le laisser remplacer toutes les utilisations de NTFS à court terme. Pour les environnements de développement ou de virtualisation qui nécessitent une fiabilité élevée, une grande capacité et des performances élevées, ReFS peut toujours avoir une valeur évidente ; pour les périphériques de stockage mobiles qui nécessitent des connexions fréquentes entre différents ordinateurs et mettent l'accent sur la compatibilité, NTFS et d'autres systèmes de fichiers pris en charge sont plus adaptés.
Pour les utilisateurs ordinaires de Windows 11, il n'est actuellement pas nécessaire de convertir activement les clés USB ou les disques durs mobiles vers ce format en raison des avantages en termes de performances de ReFS. Au contraire, si les appareils existants utilisent déjà ReFS, il est recommandé de vérifier la compatibilité avant la mise en œuvre de la politique de blocage obligatoire en janvier 2027 et d'effectuer au préalable la sauvegarde des données importantes.
Cet ajustement montre également une fois de plus que Microsoft tente de diviser le système de fichiers Windows en scénarios d'application plus clairs : NTFS continue d'assumer les systèmes de bureau traditionnels et les tâches de stockage générales, tandis que ReFS joue progressivement un rôle dans les domaines du développement, de la virtualisation et de la gestion des données à grande échelle. Quant à savoir si ReFS entrera davantage dans l'environnement de stockage grand public des utilisateurs Windows ordinaires à l'avenir, cela dépend également de la capacité de Microsoft à combler les lacunes en matière de fonctions et de compatibilité existantes.
Commentaires