Clés USB bloquées sous Windows 11 en 2027 : qui est vraiment concerné ?

À partir de la mise à jour de sécurité de janvier 2027, Windows 11 et Windows 10 cesseront d’ouvrir par défaut les clés USB, cartes SD et disques externes formatés avec le système de fichiers ReFS. Microsoft a officialisé ce changement le 13 octobre 2026 : la très grande majorité des supports amovibles, formatés en FAT32, exFAT ou NTFS, continueront de fonctionner normalement.

Les clés USB vont-elles cesser de fonctionner sous Windows 11 ?

Non, pas dans leur immense majorité. Le blocage annoncé par Microsoft ne vise qu’un seul type de support : les clés USB, cartes mémoire et disques externes formatés en ReFS. Ce format reste rare sur les supports amovibles, car il n’est pas proposé par défaut lors du formatage d’une clé.

Les clés USB et cartes SD vendues dans le commerce sont généralement formatées en FAT32 ou en exFAT, et beaucoup de disques durs externes en NTFS. Ces trois systèmes de fichiers ne sont pas touchés par la modification. Les appareils photo, consoles, autoradios et téléviseurs, qui lisent ces mêmes formats, ne sont pas non plus concernés.

Qu’est-ce que le système de fichiers ReFS ?

ReFS, pour Resilient File System, est un système de fichiers développé par Microsoft comme alternative à NTFS, le format historique de Windows. Un système de fichiers est la méthode d’organisation qui permet à un ordinateur de ranger et de retrouver les données sur un support de stockage.

ReFS a été conçu pour la fiabilité et les très gros volumes : il peut gérer des partitions allant jusqu’à 35 pétaoctets et détecte mieux certaines corruptions de données. On le retrouve surtout sur des serveurs, notamment de sauvegarde. Sous Windows 11, Microsoft l’utilise aussi pour Dev Drive, un volume de stockage optimisé pour les développeurs, et pour sa fonction de clonage de blocs, qui accélère fortement la copie de gros fichiers sur un même volume.

Microsoft considère en revanche que l’usage de ReFS sur un support amovible, comme une clé USB, est une configuration non prise en charge. C’est cette position qui motive le changement.

Quel est le calendrier du blocage ReFS sur Windows ?

Microsoft procède en deux phases, décrites dans sa note de support KB5130741 publiée le 13 octobre 2026 :

PhaseMise à jourComportement par défaut
AuditMise à jour de sécurité du 13 octobre 2026Le volume ReFS reste accessible, mais Windows enregistre un avertissement
ApplicationMise à jour de sécurité de janvier 2027Le volume ReFS amovible n’est plus monté, sauf réglage contraire de l’administrateur

La mise à jour de janvier 2027 devrait être diffusée lors du traditionnel Patch Tuesday, le deuxième mardi du mois, soit le 12 janvier 2027. Microsoft présente cette démarche progressive comme un moyen de repérer les volumes concernés avant de les bloquer.

Quelles versions de Windows sont concernées ?

Le changement ne se limite pas à Windows 11. Selon la liste publiée par Microsoft, il s’applique à :

  • Windows 11 en versions 22H2, 23H2, 24H2, 25H2 et 26H1, dans toutes les éditions (Famille, Pro, Entreprise, Éducation, IoT Entreprise, SE) ;
  • Windows 10 en version 22H2, ainsi qu’aux éditions Entreprise LTSB 2016, LTSC 2019 et IoT Entreprise LTSC 2021 ;
  • Windows Server 2016, 2019, 2022 et 2025, ainsi qu’à Windows Server 2012 et 2012 R2 couverts par les mises à jour de sécurité étendues.

Que se passe-t-il pour les fichiers d’une clé USB en ReFS ?

Les fichiers ne sont pas supprimés. Une fois le blocage actif, Windows refuse simplement de monter le volume, c’est-à-dire de le rendre accessible dans l’Explorateur de fichiers. Les données restent physiquement présentes sur le support, mais l’ordinateur ne peut plus les lire tant que le réglage n’est pas modifié.

Microsoft recommande donc de transférer dès maintenant les données stockées sur ces supports vers un stockage pris en charge, avant l’arrivée de la mise à jour de janvier 2027.

Comment savoir si un support est formaté en ReFS ?

Le plus simple consiste à brancher la clé ou la carte, à ouvrir l’Explorateur de fichiers, puis à afficher les propriétés du lecteur avec un clic droit : le champ « Système de fichiers » indique le format utilisé. La Gestion des disques de Windows affiche la même information.

Depuis la mise à jour d’octobre 2026, Windows signale aussi lui-même ces supports. Un avertissement portant l’identifiant d’événement 524, avec ReFS pour source, est inscrit dans le journal Système de l’Observateur d’événements, une fois par volume concerné et à chaque démarrage, dans la limite de 32 volumes suivis.

Les solutions pour continuer à utiliser un support ReFS

Deux options existent pour éviter le blocage :

  • reformater le support en NTFS ou en exFAT après avoir copié ses données ailleurs, ce qui efface son contenu ;
  • modifier le paramètre RefsRemovableDeviceMountPolicy, une valeur DWORD réglable par stratégie de groupe ou dans le registre, sous la clé HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFileSystem.

Ce paramètre accepte trois valeurs : 0 désactive le contrôle, 1 active le seul mode audit (valeur par défaut actuelle) et 2 bloque le montage. Lorsqu’il est défini à la fois par stratégie de groupe et dans le registre, la stratégie de groupe l’emporte. Un redémarrage de l’ordinateur est nécessaire pour que la modification soit prise en compte. Ces réglages s’adressent d’abord aux administrateurs de parcs informatiques.

Sans intervention de leur part, les supports amovibles formatés en ReFS deviendront inaccessibles sur les PC à jour dès l’installation de la mise à jour de sécurité de janvier 2027.

Publicité

En vous inscrivant sur ce site, vous soutiendrez l'indépendance de WeGeek, et ce, gratuitement !spot_img

Suivez-nous

Notre partenaire

spot_img