Sebastian Juul
Fra januar 2027 blokerer Windows 11 automatisk visse eksterne diske og USB-nøgler, så filerne pludselig bliver utilgængelige.
Microsoft har varslet en skærpelse af sikkerheden i Windows 11, der kan ramme brugere med eksterne USB-diske og -nøgler. Fra og med den månedlige sikkerhedsopdatering i oktober 2026 går systemet i overvågningstilstand, og den egentlige blokering slår til med januar-opdateringen i 2027.
Ændringen gælder diske formateret med filsystemet ReFS, som Microsoft i sin officielle supportartikel skriver ikke er en understøttet konfiguration på flytbare medier. Når blokeringen træder i kraft, bliver sådanne drev som udgangspunkt ikke monteret, og indholdet er dermed ikke længere tilgængeligt fra stifinderen, før en administrator ændrer indstillingen.
Microsoft understreger, at selve data ikke slettes. Filerne ligger stadig på disken, men styresystemet nægter at vise dem, indtil enten disken formateres til et andet filsystem, eller den nye politik slås fra manuelt.
Hvad er ReFS, og hvem er ramt
ReFS står for Resilient File System og blev introduceret i 2012 til Windows Server. Filsystemet er bygget til store diske og høj datasikkerhed og kan ifølge Winfuture håndtere partitioner på op til 35 petabyte samt kopiere store filer markant hurtigere end det klassiske NTFS. Microsoft har de senere år udbygget ReFS på servere og nyere Windows 11-udgaver, men filsystemet har aldrig været officielt godkendt til eksterne USB-nøgler og -diske.
For langt de fleste private brugere er ændringen derfor uden konsekvens: de allerfleste USB-diske og -nøgler kommer formateret med NTFS eller exFAT fra fabrikken, og dem rører Microsoft ikke. Problemet opstår, hvis man selv har valgt ReFS, typisk fordi man har kopieret store videofiler, backup-arkiver eller server-data over på et eksternt drev.
Ændringen rammer bredt på tværs af Microsofts styresystemer. Af supportdokumentet fremgår det, at opdateringen gælder Windows 10, Windows 11 i versionerne fra 22H2 og frem samt flere udgaver af Windows Server, så også ældre pc’er med den forlængede sikkerhedssupport frem mod 2027 er omfattet.
Sådan tjekker du din disk og undgår at miste adgang
Vil du vide, om et drev bruger ReFS, kan du højreklikke på det i stifinderen og vælge egenskaber. Filsystemet står øverst på fanen “Generelt”. Står der NTFS eller exFAT, er der intet at bekymre sig om.
Står der derimod ReFS, er der tre muligheder. Den enkleste er at kopiere filerne over på pc’en, formatere drevet til NTFS eller exFAT og lægge filerne tilbage. Det giver et drev, der fungerer uanfægtet af den kommende politik.
Vil man beholde ReFS, kan blokeringen slås fra via Windows’ lokale gruppepolitik eller en nøgle i registreringsdatabasen. Indstillingen hedder RefsRemovableDeviceMountPolicy og findes under HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem. Her sætter man værdien til 0 for helt at slå overvågning og blokering fra, 1 for kun at overvåge, og 2 for aktivt at blokere. Standardværdien skifter fra 1 til 2 med januar-opdateringen i 2027.
I overvågningsperioden fra oktober 2026 skriver Windows en advarsel i hændelsesloggen under id 524, hver gang et ReFS-drev tilsluttes. Det giver virksomheder og teknisk kyndige brugere tid til at finde og formatere problematiske drev, inden den egentlige blokering træder i kraft.
