Windows bloquera les clés USB en ReFS dès janvier 2027 : comment savoir si vous êtes concerné

Microsoft s'apprête à bloquer un type de disque externe dans Windows. À partir de la mise à jour de sécurité de janvier 2027, Windows 10 et 11 refuseront d'ouvrir les clés USB et disques externes formatés en ReFS, le système de fichiers récent de Microsoft, sauf si un administrateur désactive ce blocage. La plupart des gens ne verront rien, car la plupart des disques utilisent NTFS, exFAT ou FAT32. Mais si l'un des vôtres est en ReFS, il faut agir avant janvier, sous peine de ne plus pouvoir y accéder.

Qu'est-ce qui change ?

Selon Microsoft, ReFS sur un support amovible, « comme un disque USB », n'est « pas une configuration prise en charge ». Le changement se fait en deux temps, décrits dans sa note de support KB5130741 du 13 octobre :

• Depuis la mise à jour d'octobre 2026 : Windows se contente d'avertir. Quand il détecte un volume ReFS sur un disque amovible ou externe, il enregistre un avertissement, et Windows Latest a aussi constaté une alerte sous l'icône des périphériques amovibles de la barre des tâches. Le disque fonctionne encore.
• À partir de la mise à jour de sécurité de janvier 2027 : le blocage est activé par défaut. Windows ne montera plus les volumes ReFS sur les disques amovibles ou externes : ils n'apparaîtront plus et vos fichiers seront inaccessibles.

Le blocage ne supprime rien, souligne Windows Latest : les données restent sur le disque, Windows refuse simplement de l'ouvrir. Microsoft présente ce changement comme une mesure de renforcement de la sécurité.

Suis-je concerné ?

Seulement si une clé USB ou un disque externe est formaté en ReFS. Les disques en NTFS, exFAT ou FAT32, c'est-à-dire presque tous, ne sont pas concernés. Les disques internes non plus, y compris le Dev Drive de Windows 11, qui utilise lui aussi ReFS.

Pour vérifier un disque :

1. Branchez-le et ouvrez l'Explorateur de fichiers.
2. Faites un clic droit sur le disque et choisissez Propriétés.
3. Regardez la ligne « Système de fichiers » dans l'onglet Général. Si elle indique ReFS, vous êtes concerné.

Sur un PC avec plusieurs disques, vous pouvez aussi passer par l'Observateur d'événements : ouvrez Journaux Windows, puis Système, et filtrez sur l'ID d'événement 524. Depuis la mise à jour d'octobre, Windows enregistre cet avertissement, de source « ReFS », une fois par volume concerné à chaque démarrage du PC.

Quelles versions de Windows ?

Toutes les versions prises en charge, selon Microsoft : Windows 10 22H2 et les éditions Entreprise LTSB/LTSC, Windows 11 de la 22H2 à la 24H2, 25H2 et 26H1, et Windows Server 2012 (avec les mises à jour de sécurité étendues) jusqu'à Windows Server 2025.

Que faire avant janvier ?

Microsoft conseille de déplacer les données vers « une configuration de stockage prise en charge ». Concrètement :

1. Copiez tout le contenu du disque ReFS sur un autre disque ou sur votre PC.
2. Reformatez le disque externe en NTFS (ou en exFAT si vous l'utilisez aussi sur un Mac ou une télé).
3. Recopiez les fichiers.

Faites-le avant l'arrivée de la mise à jour de janvier, tant que Windows peut encore ouvrir le disque. Si vous changez de PC en même temps, Windows 11 n'a plus son propre outil de transfert de PC à PC : voici comment déplacer vos fichiers sans OneDrive.

Peut-on désactiver le blocage ?

Oui, mais c'est prévu pour les administrateurs, et Microsoft considère toujours cette configuration comme non prise en charge. Le réglage s'appelle RefsRemovableDeviceMountPolicy et existe sous forme de stratégie de groupe et de valeur de registre :

• 0 : désactivé (ni avertissement, ni blocage)
• 1 : audit, la valeur actuelle par défaut (avertissement seul)
• 2 : blocage, la valeur par défaut dès janvier

La valeur de registre se trouve sous HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem ; la version stratégie de groupe est enregistrée sous HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies et l'emporte si les deux sont définies. Il faut redémarrer le PC après avoir modifié l'une ou l'autre. Une erreur dans le registre peut casser Windows : pour la plupart des gens, déplacer les données reste la solution la plus sûre.

Pourquoi Microsoft fait-il ça alors qu'il pousse ReFS ?

Cela peut surprendre, note Windows Latest. ReFS (Resilient File System) est le successeur de NTFS chez Microsoft, conçu pour l'intégrité des données et des volumes gigantesques, jusqu'à 35 pétaoctets. Windows 11 l'utilise déjà pour le Dev Drive, et Microsoft teste dans ses versions préliminaires une option pour installer Windows lui-même sur ReFS. Mais Microsoft n'a jamais pris en charge ReFS sur les disques amovibles, et il fait désormais respecter cette règle pour des raisons de sécurité, tandis que ReFS gagne du terrain sur les disques internes.