Włącz/wyłącz uwierzytelnianie pliku dziennika CLFS

To ustawienie zasad konfiguruje uwierzytelnianie plików dziennika funkcji CLFS, funkcji zabezpieczeń, która ma na celu wzmocnienie analizowania plików dziennika.

Uwierzytelnianie plików dziennika zapewnia sterownikowi funkcji CLFS możliwość wykrywania złośliwych modyfikacji plików dziennika. Jeśli modyfikacje zostaną wykryte, funkcja CLFS uzna plik dziennika za niebezpieczny do analizowania i zwróci błąd do wywołującego. Funkcja CLFS może wykrywać modyfikacje poprzez zapisywanie kodów uwierzytelniających do plików dziennika, które łączą dane pliku z unikatowym dla systemu kluczem kryptograficznym.

Efektem ubocznym uwierzytelniania plików dziennika jest to, że funkcja CLFS nie otworzy plików dziennika, które zostały utworzone w innych systemach, ponieważ te pliki dziennika zawierają kody uwierzytelniające utworzone przy użyciu unikatowego klucza kryptograficznego systemu. Aby otworzyć plik dziennika utworzony w innym systemie, administrator musi najpierw użyć polecenia „fsutil.exe clfs authenticate”, aby poprawić kody uwierzytelniające.

Jeśli to ustawienie zostanie włączone lub nie zostanie skonfigurowane, funkcja CLFS będzie odwoływać się do ustawień rejestru lokalnego w celu określenia, czy uwierzytelnianie pliku dziennika powinno być wykonywane, czy nie. Domyślnie funkcja CLFS przeprowadzi uwierzytelnianie pliku dziennika. Ustawienia rejestru lokalnego dla tej funkcji można znaleźć w gałęzi „HKLM:\SYSTEM\CurrentControlSet\Services\CLFS\Authentication” rejestru.

Jeśli to ustawienie zostanie wyłączone, funkcja CLFS nie będzie już wykonywała uwierzytelniania plików dziennika. Pliki dziennika będą mogły być przenoszone i otwierane między systemami bez działań administracyjnych. Jednak funkcja CLFS będzie otwierać i analizować wszystkie pliki dziennika, a w tym złośliwie spreparowane pliki dziennika, które mogą zagrozić systemowi.