Habilitar/desabilitar a autenticação de arquivo de log do CLFS

Essa configuração de política define a autenticação do arquivo de log do CLFS, um recurso de segurança que tem como objetivo proteger a análise do arquivo de log.

A autenticação do arquivo de log permite que o driver CLFS detecte modificações mal-intencionadas feitas em arquivos de log. Se forem detectadas modificações, o CLFS considerará o arquivo de log como não seguro para análise e retornará um erro ao chamador. O CLFS pode detectar as modificações gravando códigos de autenticação em arquivos de log, o que combina dados de arquivo com uma chave criptográfica exclusiva do sistema.

Um efeito colateral da autenticação do arquivo de log é que o CLFS não abrirá os arquivos de log criados em outros sistemas, pois esses arquivos de log contêm códigos de autenticação criados usando uma chave de criptografia exclusiva do sistema. Para abrir um arquivo de log que foi criado em outro sistema, um administrador deve primeiro usar o comando "fsutil.exe clfs authenticate" para corrigir os códigos de autenticação.

Se você habilitar ou não definir essa configuração, o CLFS consultará as configurações do registro local para determinar se a autenticação do arquivo de log deve ser feita ou não. Por padrão, o CLFS fará a autenticação do arquivo de log. As configurações do registro local para este recurso podem ser encontradas em "HKLM:\SYSTEM\CurrentControlSet\Services\CLFS\Authentication".

Se você desabilitar essa configuração, o CLFS não executará mais a autenticação do arquivo de log. Os arquivos de log poderão ser movidos e abertos entre sistemas sem ação administrativa. No entanto, o CLFS abrirá e analisará todos os arquivos de log, incluindo arquivos de log mal-intencionados criados que podem comprometer o sistema.