CLFS 로그 파일 인증 사용/사용 안 함

이 정책 설정은 로그 파일 구문 분석을 강화하기 위한 보안 기능인 CLFS 로그 파일 인증을 구성합니다.

로그 파일 인증은 CLFS 드라이버가 로그 파일에 대한 악의적인 수정 사항을 감지하는 기능을 제공합니다. 수정 사항이 감지되면 CLFS는 로그 파일을 구문 분석에 안전하지 않은 것으로 간주하고 호출자에게 오류를 반환합니다. CLFS는 파일 데이터와 시스템 고유 암호화 키를 결합하는 인증 코드를 로그 파일에 기록하여 수정 사항을 감지할 수 있습니다.

로그 파일 인증의 부작용은 다른 시스템에서 만든 로그 파일을 CLFS가 열지 못한다는 것입니다. 이러한 로그 파일에 시스템 고유 암호화 키를 사용하여 만든 인증 코드가 포함되어 있기 때문입니다. 다른 시스템에서 만든 로그 파일을 열려면 관리자가 먼저 "fsutil.exe clfs authenticate" 명령을 사용하여 인증 코드를 수정해야 합니다.

이 설정을 사용하거나 구성하지 않으면 CLFS는 로그 파일 인증을 수행할지 여부에 대해 로컬 레지스트리 설정을 참조합니다. 기본적으로 CLFS는 로그 파일 인증을 수행합니다. 이 기능에 대한 로컬 레지스트리 설정은 "HKLM:\SYSTEM\CurrentControlSet\Services\CLFS\Authentication"에서 찾을 수 있습니다.

이 설정을 사용하지 않도록 설정하면 CLFS는 더 이상 로그 파일 인증을 수행하지 않습니다. 로그 파일은 관리 작업 없이 시스템 간에 이동하고 열 수 있습니다. 그러나 CLFS는 시스템을 손상시킬 수 있는 악의적으로 만들어진 로그 파일을 포함하여 모든 로그 파일을 열고 구문 분석합니다.