Secure Time Seeding în Windows 10 reduce erorile datorate timpului incorect

Timpul greșit de sistem duce la diminuarea securității rețelei. Acest lucru ar face, la rândul său, dificilă obținerea siguranței în timp real a rețelei. Protocoalele maxime de securitate a rețelei depind de utilizarea cheilor de securitate care expiră după o anumită perioadă de timp. Pentru a urmări durata de viață și expirarea cheilor de securitate; monitorizarea pe perioade lungi devine extrem de critică. Cu toate acestea, această problemă pare să fie rezolvată cu ajutorul Secure Time Seeding în Windows 10

Secure Time Seeding în Windows 10

și data

Mai jos sunt scenariile în care o setare de dată și oră de sistem pe un computer revine incorect la o dată și o oră care este cel puțin o zi în trecut:

1. Calculatorul este conectat inițial la Internet. > Computerul este oprit și repornit în timp ce este conectat la o rețea privată închisă.
2. Rețeaua privată nu are servere SSL (și, prin urmare, clientul nu are trafic SSL extern)
3. Îmbunătățirea timpului în Windows 10; aici găsiți soluțiile

1] Găzduirea unui serviciu de timp "Secure" personalizat

Obținerea timpului curent de la un server printr-un protocol precum SSL, ignorând erorile în validările de protocol legate de timp pe client este o soluție. Aceasta este o soluție nefavorabilă, deoarece orice excepție de la validările de securitate ar necesita o inspecție amănunțită, deoarece deschide clientul pentru posibile amenințări. O alta provocare pe care clientul o poate confrunta din aceasta solutie este incapacitatea de a ajunge la server din reteaua curenta in orice moment.

2 Secure Time Seeding - o solutie de la client:

Raspunsul securizat la adresa această problemă este caracteristica Windows 10 Secure Time Seeing; aceasta este o parte a serviciului Windows Time. Cu utilizarea metadatelor din conexiunile SSL expediate, această caracteristică stabilește în mod activ data și ora pentru un computer. În timp ce

găzduind un serviciu personalizat "Secure" Time face excepții de securitate, caracteristica Secure Time Seeding este mult mai sigură. Aceasta funcționează pe principiul încrederea numai a datelor din conexiunile SSL care sunt stabilite pe baza certificatelor instalate pe client, fără a trata în mod diferit anumite certificate. În Windows 10, funcția Secure Time Seeding a fost expediată și aceeași este transformată "ON" implicit. Componentele Windows și alte dispozitive Windows care rulează această versiune a sistemului de operare utilizează deja această caracteristică și aceleași indicii pentru progresul înregistrării.

Cerințe preliminare pentru caracteristica Secure Time Seeding

Această caracteristică necesită

W32time Service pentru activare (" Setare automată a timpului "Setarea timpului UI este activată)

• Conectivitate la Internet și
• Traficul de ieșire SSL de pe dispozitiv pentru funcționare.
• Pentru a vedea această caracteristică în acțiune, pur și simplu resetați ceasul sistemului înainte sau înapoi cu o săptămână timp sau mai mult. Veți observa că timpul devine automat actualizat după o scurtă durată.

Activarea și dezactivarea semănuirii timpului securizat

Pentru a dezactiva:

Pentru a dezactiva funcția securizării timpului secundar, mergeți la cheia de registry de mai jos și setați registry valoare pentru "0"

• Cheie de registry: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
• Numele valorii: UsezeSslTimeData
• Type Value: REG_DWORD
• valoarea pentru 1 și repornirea mașinii dvs.

De asemenea, asigurați-vă că serviciul W32time este, de asemenea, activat.

• A existat o problemă cunoscută referitoare la menținerea timpului în clientul Windows 10, în care a trecut timpul Windows System. Dar aceasta pare să fi fost rezolvată de Microsoft acum. Pentru a citi mai multe despre Semnarea timpului securizat în Windows 10, vizitați blogurile MSDN.