微软正在推进针对 Windows 11 文件系统的一项安全改进措施，主要针对重解析功能在可移动介质上的使用场景进行加固。这一举措旨在降低 reFS 文件系统相关的安全风险。
重解析功能与安全背景
重解析标记是一种允许文件系统对特定文件路径进行自定义处理的机制。传统上，该功能被用于符号链接、挂载点和分布式缓存系统。当 reFS 格式出现在可移动媒体时，恶意载荷可能利用重解析点实现远程代码执行攻击。
新防护机制的具体范围
此次加固聚焦于可移动设备上的 reFS 实例。系统将对挂载行为施加更严格的验证，阻止未经授权的远程解析尝试。第三方备份与同步工具若依赖重解析功能，可能需要适配新的权限模型。
影响评估与应用兼容性
企业环境中部署的外部存储解决方案可能受到波及。管理员需要在重新评估备份策略前确认现有工具链是否兼容新的访问限制。微软暂未公开具体受影响的应用名单。
后续更新计划
官方表示此安全增强将通过累积更新推送，预计在下个半年度版本中正式落地。受影响的组织可通过更新日志确认变更细节并调整配置。
via Neowin
