Abilita/disabilita l'autenticazione del file di log CLFS

Questa impostazione di criteri configura l'autenticazione dei file di registro CLFS, una funzionalità di sicurezza che punta a rafforzare l'analisi dei file di registro.

L'autenticazione dei file di registro consente al driver CLFS di rilevare modifiche dannose apportate ai file di registro. Se vengono rilevate modifiche, CLFS considererà il file di registro come non sicuro per l'analisi e restituirà un errore al chiamante. CLFS può rilevare le modifiche scrivendo i codici di autenticazione nei file di registro, combinando i dati dei file con una chiave crittografica univoca di sistema.

Un effetto laterale dell'autenticazione del file di registro è che CLFS non riuscirà ad aprire i file di registro creati in altri sistemi, in quanto tali file di registro contengono codici di autenticazione creati usando una chiave crittografica univoca di sistema. Per aprire un file di registro creato in un altro sistema, un amministratore deve per prima cosa usare il comando "fsutil.exe clfs authenticate" per correggere i codici di autenticazione.

Se abiliti o non configuri questa impostazione, CLFS farà riferimento alle impostazioni del registro locale in merito alla possibilità di effettuare o meno l'autenticazione del file di registro. Per impostazione predefinita, CLFS effettuerà l'autenticazione del file di registro. Le impostazioni del registro locale per questa funzionalità si trovano in "HKLM:\SYSTEM\CurrentControlSet\Services\CLFS\Authentication".

Se disabiliti questa impostazione, CLFS non eseguirà più l'autenticazione del file di registro. I file di registro potranno essere spostati e aperti tra sistemi senza azioni amministrative. Tuttavia, CLFS aprirà e analizzerà tutti i file di registro, inclusi quelli creati in modo dannoso che potrebbero compromettere il sistema.