CLFS ログ ファイル認証を有効または無効にする

このポリシー設定では、ログファイル解析の強化を目的としたセキュリティ機能である CLFS ログファイル認証を構成します。

ログファイル認証により、CLFS ドライバーはログファイルに対して行われた悪意のある変更を検出できるようになります。変更が検出されると、CLFS はログファイルの解析が安全ではないと判断し、呼び出し元にエラーを返します。CLFS は、ファイル データとシステム固有の暗号化キーを組み合わせた認証コードをログファイルに書き込むことで、変更を検出できます。

ログファイル認証の副作用として、他のシステムで作成されたログファイルを CLFS で開くことができなくなります。システム固有の暗号化キーを使用して作成された認証コードが含まれているためです。別のシステムで作成されたログファイルを開くには、管理者が最初に "fsutil.exe clfs authenticate" コマンドを使用して認証コードを修正する必要があります。

この設定を有効にした場合、または構成しなかった場合、CLFS は、ログファイル認証の要否に関するローカル レジストリ設定を参照します。既定では、CLFS はログファイル認証を行います。この機能のローカル レジストリ設定は、"HKLM:\SYSTEM\CurrentControlSet\Services\CLFS\Authentication" にあります。

この設定を無効にすると、CLFS はログファイル認証を実行しなくなります。ログファイルは、管理者が操作することなくシステム間で移動および開くことができるようになります。ただし、CLFS は、システムがセキュリティ侵害を受ける可能性がある、悪意を持って作成されたログファイルを含む、すべてのログファイルを開いて解析します。