CLFS günlük dosyası kimlik doğrulamasını etkinleştir/devre dışı bırak

Bu ilke ayarı, günlük dosyası ayrıştırmayı sağlamlaştırmayı amaçlayan bir güvenlik özelliği olan CLFS günlük dosyası kimlik doğrulamasını yapılandırır.

Günlük dosyası kimlik doğrulaması, CLFS sürücüsünün günlük dosyalarında yapılan kötü amaçlı değişiklikleri algılamasını sağlar. Değişiklikler algılanırsa, CLFS günlük dosyasını ayrıştırma için güvenli olmayan bir dosya olarak değerlendirir ve çağırana bir hata döndürür. CLFS, dosya verilerini sisteme özgü bir şifreleme anahtarıyla birleştiren günlük dosyalarına kimlik doğrulama kodları yazarak değişiklikleri algılayabilir.

Günlük dosyası kimlik doğrulamasının bir yan etkisi, CLFS'nin diğer sistemlerde oluşturulan günlük dosyalarını açamamasıdır, çünkü bu günlük dosyaları sisteme özgü bir şifreleme anahtarı kullanılarak oluşturulan kimlik doğrulama kodları içerir. Başka bir sistemde oluşturulmuş bir günlük dosyasını açmak için, bir yöneticinin öncelikle kimlik doğrulama kodlarını düzeltmek amacıyla "fsutil.exe clfs authenticate" komutunu kullanması gerekir.

Bu ayarı etkinleştirirseniz veya yapılandırmazsanız CLFS, günlük dosyası kimlik doğrulamasının yapılıp yapılmayacağı konusunda yerel kayıt defteri ayarlarına başvurur. Varsayılan olarak CLFS, günlük dosyası kimlik doğrulamasını yapar. Bu özelliğin yerel kayıt defteri ayarları "HKLM:\SYSTEM\CurrentControlSet\Services\CLFS\Authentication" konumunda bulunabilir.

Bu ayarı devre dışı bırakırsanız, CLFS artık günlük dosyası kimlik doğrulaması yapmaz. Günlük dosyaları, Yönetici eylemi olmadan sistemler arasında taşınarak açılabilir. Ancak CLFS, sistemi tehlikeye atabilecek kötü amaçlı oluşturulmuş günlük dosyaları da dahil olmak üzere tüm günlük dosyalarını açar ve ayrıştırır.