Hướng dẫn về cách khóa hệ thống tệp ReFS trên ổ USB chạy Windows.

Informatec Digital » Cửa sổ » Hướng dẫn về cách khóa hệ thống tệp ReFS trên ổ USB chạy Windows.

Chắc hẳn bạn đã từng gặp phải tình huống này: bạn kết nối ổ cứng ngoài và đột nhiên Windows hiển thị một cảnh báo lạ hoặc đơn giản là không nhận diện được ổ đĩa. Hãy chuẩn bị tinh thần, vì Microsoft đã quyết định có lập trường cứng rắn hơn đối với hệ thống tệp ReFS dành cho các thiết bị lưu trữ di động. Mặc dù định dạng này có thể không quen thuộc với nhiều người, nhưng ReFS vẫn là giải pháp lý tưởng cho những ai tìm kiếm sự toàn vẹn dữ liệu tuyệt đối . Nhưng giờ đây, công ty muốn thiết lập trật tự cho hệ thống này và hạn chế việc sử dụng nó trên các ổ flash và ổ cứng USB.

Động thái này không phải là tùy tiện; nó xuất phát từ thực tế là, về mặt kỹ thuật, việc sử dụng ReFS trên các thiết bị lưu trữ di động chưa bao giờ được hỗ trợ chính thức . Microsoft muốn ngăn người dùng dựa vào một công nghệ không được thiết kế để chịu được các ngắt kết nối đột ngột hoặc sự đa dạng của phần cứng trong thế giới USB. Vì vậy, nếu bạn có dữ liệu quan trọng trên ổ đĩa sử dụng định dạng này, tốt hơn hết bạn nên nhanh chóng chuyển sang thiết bị khác vì con đường dẫn đến sự cản trở đã bắt đầu rồi.

ReFS là gì và nó khác với NTFS như thế nào?

Nói ngắn gọn, ReFS (Resilient File System) là "người em" mạnh mẽ hơn của NTFS. Trong khi NTFS là tiêu chuẩn mà tất cả chúng ta đều biết, ReFS được tạo ra để tối đa hóa tính khả dụng của dữ liệu và khả năng mở rộng trong các môi trường lớn. Điểm mạnh lớn nhất của nó là khả năng phục hồi: nó có thể phát hiện và sửa lỗi dữ liệu trong thời gian thực mà không cần hệ thống phải dừng lại, nhờ vào cái gọi là luồng toàn vẹn dữ liệu (integrity streams).

Nếu so sánh hai hệ thống này, ReFS vượt trội hơn NTFS về dung lượng, cho phép tạo các ổ đĩa ảo lên đến 35 petabyte , so với 256 TB của NTFS. Hơn nữa, nó còn bao gồm các tính năng nâng cao như sparse VDL, giúp giảm thời gian tạo đĩa ảo từ vài phút xuống còn vài giây, và sao chép khối (block cloning), cho phép sao chép các tập tin khổng lồ gần như tức thì vì nó không sao chép dữ liệu vật lý mà chỉ chia sẻ các khối hiện có.

Lộ trình phong tỏa: Hai giai đoạn của Microsoft

Microsoft sẽ không cắt quyền truy cập ngay lập tức; thay vào đó, họ đã thiết kế một chiến lược hai bước để tránh những bất ngờ cho doanh nghiệp và người dùng cá nhân. Giai đoạn đầu tiên, bắt đầu từ ngày 13 tháng 10 năm 2026, là giai đoạn kiểm tra . Tại thời điểm này, Windows không ngăn bạn truy cập vào các tệp của mình, nhưng nó sẽ "thông báo" cho bạn: nó ghi lại mọi ổ đĩa ReFS di động mà nó phát hiện bằng ID sự kiện 524 trong Trình xem sự kiện.

Sự thay đổi thực sự sẽ diễn ra vào tháng 1 năm 2027 với giai đoạn triển khai hoặc tuân thủ . Kể từ ngày đó, hệ điều hành sẽ chặn việc gắn kết các ổ đĩa này theo mặc định. Điều này có nghĩa là ngay cả khi bạn kết nối ổ đĩa của mình, Windows đơn giản là sẽ không nhận ra nó là một ổ đĩa có thể truy cập được . Quan trọng hơn, Microsoft đã làm rõ rằng không có dữ liệu nào sẽ bị xóa ; thông tin vẫn sẽ được giữ nguyên, nhưng điểm truy cập sẽ bị khóa.

Cách tránh bị chặn và cấu hình chính sách nhóm

Nếu vì lý do quan trọng nào đó bạn cần tiếp tục sử dụng ReFS trên ổ USB, thì cũng không phải là hết hy vọng, mặc dù bạn sẽ phải thực hiện một số "thao tác" trên hệ thống. Có một thiết lập mới gọi là RefsRemovableDeviceMountPolicy cho phép bạn kiểm soát hành vi này. Chính sách này hỗ trợ ba trạng thái: giá trị 0 vô hiệu hóa mọi thứ, 1 cho phép kiểm tra nhật ký, và 2 áp dụng khóa hoàn toàn.

Để thay đổi điều này, quản trị viên có thể truy cập vào Windows Registry, cụ thể là đường dẫn HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem , hoặc sử dụng Chính sách Nhóm (GPO) trong phần Chính sách. Điều quan trọng cần nhớ là sau khi sửa đổi các giá trị này, bạn phải khởi động lại máy tính để Windows nhận ra sự thay đổi và cho phép bạn gắn lại ổ đĩa.

Các phương án và các bước để di chuyển tệp của bạn

Nếu bạn không muốn liên tục phải chỉnh sửa registry mỗi khi chuyển đổi máy tính, cách tốt nhất là chuyển sang định dạng tương thích. Đối với hầu hết mọi người, exFAT là lựa chọn tốt nhất , vì nó có khả năng tương thích cao giữa Windows, Mac và Linux. Nếu bạn cần các quyền bảo mật nghiêm ngặt hơn và chỉ sử dụng Windows, NTFS vẫn là lựa chọn an toàn và ổn định nhất.

Quá trình chuyển đổi dữ liệu cần được thực hiện hết sức cẩn thận: trước tiên, hãy tạo bản sao lưu đầy đủ lên đám mây hoặc ổ cứng nội bộ khác. Sau khi đã xác minh mọi thứ đều ổn, hãy định dạng ổ USB theo định dạng bạn chọn và sao chép dữ liệu trở lại. Đừng mạo hiểm xóa bất cứ thứ gì mà không có bản sao lưu, vì việc định dạng nhầm là không thể đảo ngược.

Tương lai của ReFS trong Windows

Thật kỳ lạ khi Microsoft hạn chế ReFS trên USB, trong khi đó lại tích cực quảng bá nó trong các ứng dụng như Dev Drive dành cho nhà phát triển. Điều này cho thấy ReFS sẽ không thay thế NTFS cho người dùng thông thường, mà thay vào đó sẽ vẫn là công cụ dành cho các chuyên gia, máy chủ và các máy trạm cao cấp, nơi hiệu suất và tính toàn vẹn dữ liệu lớn được ưu tiên hơn tính di động.

Công ty này đặt mục tiêu giảm đáng kể số lượng cuộc gọi hỗ trợ kỹ thuật do lỗi dữ liệu trên các thiết bị lưu trữ di động, nơi thường xuyên xảy ra các sự cố mất kết nối đột ngột. Bằng cách giới hạn ReFS chỉ dành cho ổ đĩa nội bộ và máy chủ, Microsoft đảm bảo hệ thống hoạt động chính xác như thiết kế, ngăn ngừa các cấu hình không được hỗ trợ gây ra sự cố trong tương lai.

Quá trình chuyển đổi sang hạn chế sử dụng ReFS trên ổ USB là một quá trình dần dần, sẽ hoàn tất vào tháng 1 năm 2027, chuyển từ giai đoạn thông báo qua nhật ký sự kiện sang giai đoạn chặn gắn kết tự động. Mặc dù dữ liệu không có nguy cơ bị xóa, nhưng quyền truy cập sẽ bị hạn chế trừ khi chính sách hệ thống được sửa đổi thủ công. Chúng tôi đặc biệt khuyến nghị nên tận dụng thời gian kiểm toán để chuyển đổi dữ liệu sang các định dạng như NTFS hoặc exFAT, chỉ dành ReFS cho môi trường lưu trữ nội bộ và các tác vụ chuyên nghiệp.