마이크로소프트는 2026년 10월 13일 이후 배포되는 윈도우 업데이트부터 이동식 미디어에 있는 ReFS 볼륨을 감사하고 차단하는 기능을 단계적으로 도입한다. USB 디스크 등 이동식 미디어에서 ReFS를 사용하는 구성은 지원되지 않으며, 관리자는 감사 로그로 영향을 받는 장치와 작업 흐름을 확인한 뒤 차단을 적용할 수 있다.
2026년 10월 보안 업데이트에서는 감사가 기본 활성화되고 차단은 기본 비활성화된다. 2027년 1월 보안 업데이트부터는 감사와 차단이 기본 활성화된다. 외부 미디어 조건에 해당하는 ReFS 볼륨은 관리자가 설정을 변경하지 않는 한 탑재되지 않는다.
감사가 활성화되면 시스템 부팅 때마다 영향을 받는 볼륨별로 이벤트가 한 번 기록된다. 이벤트는 시스템 로그에 ReFS 원본, 경고 수준, 이벤트 ID 524로 남는다. 부팅당 감사 대상 외부 볼륨은 최대 32개까지 추적하지만, 이 제한은 감사에만 적용되며 차단에는 영향을 주지 않는다.
관리자는 RefsRemovableDeviceMountPolicy를 그룹 정책 또는 레지스트리로 설정할 수 있다. 값은 0(끔), 1(감사, 기본값), 2(차단)다. 그룹 정책 경로는 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies, 레지스트리 경로는 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem이다. 두 위치에 모두 설정하면 그룹 정책 값이 우선한다. 설정을 바꾼 뒤에는 장치를 다시 시작해야 적용된다.
마이크로소프트는 차단 전에 감사 이벤트를 검토하고, 외부 ReFS 볼륨을 사용하는 작업 흐름을 파악하며, 필요한 데이터나 작업을 지원되는 저장소 구성으로 옮기라고 안내한다. 차단이 외부 볼륨의 데이터 접근에 영향을 줄 수 있으므로, 적용 전 필요한 데이터를 지원되는 저장소에서 이용할 수 있는지 확인해야 한다. 먼저 통제된 환경에서 차단을 시험한 뒤 운영 환경에 적용하는 방법도 제시했다.
ReFS에 관한 자세한 내용은 마이크로소프트 문서를 참고할 수 있다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요