Habilitar o deshabilitar la autenticación del archivo de registro CLFS

Esta configuración de directiva configura la autenticación del archivo de registro CLFS, una característica de seguridad que pretende proteger el análisis de archivos de registro.

La autenticación de archivos de registro proporciona la capacidad para que el controlador CLFS detecte las modificaciones malintencionadas realizadas en los archivos de registro. Si se detectan modificaciones, CLFS considerará que el archivo de registro no es seguro para el análisis y devolverá un error al llamador. CLFS es capaz de detectar modificaciones mediante la escritura de códigos de autenticación en archivos de registro, que combina datos de archivo con una clave criptográfica única del sistema.

Un efecto secundario de la autenticación de archivos de registro es que CLFS no podrá abrir los archivos de registro que se crearon en otros sistemas, ya que estos archivos de registro contienen códigos de autenticación creados con una clave criptográfica única del sistema. Para abrir un archivo de registro creado en otro sistema, un administrador debe usar primero el comando "fsutil.exe clfs authenticate" para corregir los códigos de autenticación.

Si se habilita o no se establece esta configuración, CLFS consultará la configuración del registro local para saber si se debe realizar o no la autenticación del archivo de registro. De forma predeterminada, CLFS realizará la autenticación del archivo de registro. La configuración del registro local para esta característica se encuentra en "HKLM:\SYSTEM\CurrentControlSet\Services\CLFS\Authentication".

Si se deshabilita su configuración, CLFS ya no realizará la autenticación del archivo de registro. Los archivos de registro podrán moverse y abrirse entre sistemas sin acción administrativa. Sin embargo, CLFS abrirá y analizará todos los archivos de registro, incluidos los archivos de registro creados de forma malintencionada que pueden poner en peligro el sistema.