Visiškai netinkamas sistemos laikas sukelia tinklo saugumo mažėjimą. Tai, savo ruožtu, apsunkintų tinkamai gauti naujausią laiką tinkle. Didžiausi tinklo saugumo protokolai priklauso nuo to, kaip naudojami saugumo raktiniai žodžiai, kurių galiojimas baigiasi po tam tikro laiko. Stebėti saugumo rakto veikimo laiką ir galiojimo laiką; Laikotarpis ilgainiui tampa nepaprastai kritiška. Tačiau ši problema, atrodo, išspręsta naudojant Saugus laikas sėjant in " Windows 10".
"Secure Time Seeding" sistemoje "Windows 10"
Scenarijai, kai kompiuteryje rodomas netinkamas laikas ir data
Toliau pateikiami scenarijai, kuriuose sistemos datos ir laiko nustatymai kompiuteryje neteisingai grįžta į datą ir laiką, kuris praeina bent vieną dieną:
- Kompiuteris iš pradžių prijungtas prie interneto.
- Kompiuteris yra išjungtas ir paleistas iš naujo, kai jis prijungtas prie uždaro privataus tinklo.
- Privačiame tinkle nėra SSL serverių (taigi klientas neturi išvykstamo SSL srauto).
Pagerinti laiko palaikymą "Windows 10"; čia yra sprendimai
1] Tinklo "Secure" Time paslaugos teikimas
Vienu iš būdų gauti dabartinį laiką iš serverio per tokį protokolą kaip "SSL", ignoruojant su kliento laiku susijusius protokolo patvirtinimus. Tai yra nepalankus sprendimas, nes bet kokios saugumo patvirtinimų išimtys reikalauja išsamaus patikrinimo, nes klientai atveria potencialias grėsmes. Kitas iššūkis, kurį klientas gali susidurti su šiuo sprendimu, - tai negalėjimas bet kuriuo metu pasiekti serverį iš dabartinio tinklo.
2] Secure Time Seeding - kliento pusės sprendimas:
Saugus atsakymas sprendžiant šią problemą yra "Windows 10" saugaus laiko rodymo funkcija; tai yra Windows laiko tarnybos dalis. Naudojant metaduomenis iš išeinančių SSL ryšių, ši funkcija aktyviai nustato kompiuterio datą ir laiką. Nors priegloba "Secure" laiko paslauga daro saugumo išimtis Saugus laikas sėjant funkcija yra daug labiau pasitikima. Tai veikia remiantis tik SSL duomenų, kurie yra nustatyti remiantis kliento įdiegtais sertifikatais, duomenis, tikrindami skirtingus sertifikatus.
"Windows 10" "Secure Time Seding" funkcija buvo išsiųsta, o pagal numatytuosius nustatymus įjungta "ON". "Windows" plokštės ir kiti "Windows" įrenginiai, kuriuose veikia ši operacinės sistemos versija, jau naudoja šią funkciją, ir tas pats rodo laikmatis.
Būtinos sąlygos saugiam laikui sėjant
Ši funkcija reikalauja
- W32time tarnyba turi būti įjungta ("Įjungti laiko automatiškai" "Date-Time UI" nustatymas įjungtas)
- Interneto ryšys ir
- Išeinantis SSL srautas iš įrenginio veikti.
Jei norite pamatyti šią funkciją veikiant, iš naujo nustatykite savo sistemos laikrodį pirmyn arba atgal iki savaitės ar ilgiau. Jūs pastebėsite, kad laikas automatiškai atnaujinamas po trumpo laiko.
Įjungia ir išjungia Saugaus laiko sėją
Norėdami išjungti:
- Norėdami išjungti saugią sėjimo funkciją, eikite į žemiau minimą registro raktą ir nustatykite registro reikšmę "0"
- Registro raktas: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
- Vertė Name: UseSslTimeData
- Vertė tipas: REG_DWORD
Norėdami įjungti:
- Tiesiog nustatykite aukščiau nurodytą registro reikšmę 1 ir paleiskite mašiną iš naujo.
- Taip pat įsitikinkite, kad W32time paslauga taip pat įjungta.
Buvo vienas žinomas klausimas, susijęs su laiko išlaikymu "Windows 10" kliente, kuriame "Windows" sistemos laikas šoktelėjo. Atrodo, kad dabar "Microsoft" tai ištaisė. Jei norite sužinoti daugiau apie "Secure Time Seding" sistemoje "Windows 10", apsilankykite MSDN tinklaraščiuose.
Susijusios žinutės:
- "Windows System Time" šokinėja atgal į "Windows 10/8/7"
- Pataisykite ERR_SSL_PROTOCOL_ERROR "Google Chrome"
- Nemokama registro defragmentavimo priemonė, skirta Windows registro defragimui
- SSL 3.0 yra miręs! Apsaugokite naršyklę nuo Pudelio atakos
- Kaip pakeisti internetinio laiko atnaujinimo intervalą "Windows 10/8/7"
