Verificatie van CLFS-logboekbestand in- of uitschakelen

Met deze beleidsinstelling configureer je de verificatie van CLFS-logboekbestanden, een beveiligingsfunctie bedoeld om het parseren van logboekbestanden te beperken.

Door verificatie van logboekbestanden kan het CLFS-stuurprogramma schadelijke wijzigingen in logboekbestanden detecteren. Als er wijzigingen worden gedetecteerd, beschouwt CLFS het logboekbestand als onveilig voor parseren en wordt er een fout geretourneerd naar de aanroeper. CLFS kan wijzigingen detecteren door verificatiecodes naar logboekbestanden te schrijven, waarbij bestandsgegevens worden gecombineerd met een cryptografische sleutel die uniek is voor het systeem.

Een neveneffect van verificatie van logboekbestanden is dat CLFS geen logboekbestanden kan openen die zijn gemaakt op andere systemen, omdat deze logboekbestanden verificatiecodes bevatten die zijn gemaakt met een systeemeigen cryptografische sleutel. Als je een logboekbestand gemaakt op een ander systeem wilt openen, moet een beheerder eerst de opdracht 'fsutil.exe clfs authenticate' gebruiken om de verificatiecodes te corrigeren.

Als je deze instelling inschakelt of niet configureert, raadpleegt CLFS de lokale registerinstellingen om te bepalen of verificatie van logboekbestanden wel of niet moet worden uitgevoerd. CLFS voert de verificatie van logboekbestanden standaard wel uit. De lokale registerinstellingen voor deze functie vind je hier: HKLM:\SYSTEM\CurrentControlSet\Services\CLFS\Authentication.

Als je deze instelling uitschakelt, voert CLFS geen verificatie van logboekbestanden meer uit. Logboekbestanden kunnen zonder beheeractie worden verplaatst en geopend in verschillende systemen. CLFS opent en parseert echter alle logboekbestanden, inclusief schadelijke logboekbestanden die het systeem in gevaar kunnen brengen.