Грешно неправилното системно време води до намаляване на сигурността на мрежата. Това от своя страна ще затрудни надеждното осигуряване на актуалното време по мрежата. Максималните протоколи за сигурност на мрежата зависят от използването на ключове за защита, които изтичат след определен период от време. За проследяване на живота и изтичане на ключовете за защита; хронологията за дълги периоди става изключително важна. Този проблем обаче изглежда да бъде решен с помощта на Защитено време за сеене в Windows 10.
Защитено зареждане на времето в Windows 10
Сценарии, в които компютърът показва неточно време и дата
По-долу са сценариите, при които системната настройка за дата и час на компютъра се връща неправилно до дата и час, който е бил поне един ден в миналото:
- Компютърът първоначално е свързан към интернет.
- Компютърът е изключен и рестартиран, докато е свързан към затворена частна мрежа.
- Частната мрежа няма SSL сървъри (и следователно клиентът няма изходящ трафик по SSL).
Подобряване на времето в Windows 10; тук са решенията
1] Хостинг на персонализирана услуга "Secure" Time
Получаването на текущото време от сървър чрез протокол като SSL, като същевременно се игнорира грешките във валидирането на протоколи, свързани с времето, на клиента е едно решение. Това е неблагоприятно решение, тъй като всички изключения от валидирането на сигурността изискват задълбочена проверка, тъй като тя отваря клиента за потенциални заплахи. Друго предизвикателство, което клиентът може да срещне от това решение, е невъзможността да достигне до сървъра от текущата мрежа по всяко време.
2] Secure Time Seeding - решение от страна на клиента:
Сигурният отговор за решаване на този проблем е функцията на Secure Time Seeing на Windows 10; това е част от услугата Windows Time. С използването на метаданни от изходящи SSL връзки тази функция активно определя датата и часа за компютъра. Докато хостинг на персонализирана услуга "Secure" Time прави изключение за сигурността Защитено време за сеене функцията е много по-надеждна. Това работи на принципа на доверие само на данните от SSL връзки, които се създават въз основа на инсталираните на клиента сертификати, без да се третират по различен начин конкретни сертификати.
В Windows 10 функцията Secure Time Seeding бе изпратена и по подразбиране същото е включено "ON". Таблетите с Windows и другите устройства с Windows, които изпълняват тази версия на операционната система, вече използват тази функция и същото показва подобренията в отчитането на времето.
Предпоставки за функцията Secure Time Seeding
Тази функция изисква -
- Услугата W32time да бъде разрешена (настройката за настройка на времето за автоматично задаване)
- Интернет свързаност и
- Изходящ трафик SSL от устройството, за да функционира.
За да видите тази функция в действие, просто нулирайте системния си часовник напред или назад с една седмица или повече. Ще забележите, че времето се актуализира автоматично след кратка продължителност.
Активиране и деактивиране на Secure Time Seeding
За да деактивирате:
- За да деактивирате функцията за защитено време, посетете долупосочения ключ за регистрация и задайте стойността на регистъра на "0"
- Ключ за регистрацията: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
- Име на стойността: UsezeSslTimeData
- Тип на стойността: REG_DWORD
За да активирате:
- Просто задайте горната стойност на системния регистър на 1 и рестартирайте машината.
- Също така, уверете се, че услугата W32time също е активирана.
Имаше един известен проблем, свързан с поддържането на време в клиент на Windows 10, където се е вдигнала Windows System time. Но това изглежда е било поправено от Майкрософт сега. За да прочетете повече за Secure Time Seeding в Windows 10 посетете блог на MSDN.
Подобни публикации:
- Windows System Time скача назад в Windows 10/8/7
- Прикрепете ERR_SSL_PROTOCOL_ERROR в Google Chrome
- Безплатна дефрагментиране на системния регистър за дефрагментиране на системния регистър на Windows
- SSL 3.0 е мъртъв! Защитете браузъра си от атаката на пудел
- Как да промените Интервала за актуализиране на времето в Windows 10/8/7
