啟用/停用 CLFS 記錄檔驗證

此原則設定會設定 CLFS 記錄檔驗證，這是一項安全性功能，旨在強化記錄檔剖析。

記錄檔驗證提供 CLFS 驅動程式偵測對記錄檔進行惡意修改的能力。如果偵測到修改，CLFS 會將記錄檔視為不安全，並傳回錯誤給呼叫者。CLFS 可以偵測修改，將驗證碼寫入記錄檔案，將檔案資料與系統唯一的密碼編譯金鑰結合。

記錄檔驗證的副作用是 CLFS 無法開啟在其他系統上建立的記錄檔，因為這些記錄檔包含使用系統唯一密碼編譯金鑰所建立的驗證碼。若要開啟在另一個系統上建立的記錄檔，系統管理員必須先使用「fsutil.exe clfs 驗證」命令來更正驗證碼。

如果您啟用或未設定此設定，CLFS 將會參照本機登錄設定，決定是否執行記錄檔驗證。根據預設，CLFS 會執行記錄檔驗證。您可以在「HKLM:\SYSTEM\CurrentControlSet\Services\CLFS\Authentication」找到此功能的本機登錄設定。

如果您停用他的設定，CLFS 將不再執行記錄檔驗證。將可在不執行系統管理動作的系統上移動和開啟記錄檔。不過，CLFS 將開啟並剖析所有記錄檔，包括可能危害系統的惡意製作記錄檔。