Безопасное время посева в Windows 10 уменьшает ошибки из-за неправильного времени

Неверное системное время приводит к снижению безопасности сети. Это, в свою очередь, затруднит надежное получение обновленного времени по сети. Максимальные протоколы сетевой безопасности зависят от использования ключей безопасности, срок действия которых истекает через определенный промежуток времени. Отслеживать срок службы и срок действия ключей безопасности; хронометраж в течение длительных периодов становится чрезвычайно критичным. Тем не менее, эта проблема, по-видимому, устранена с помощью Secure Time Seeding в Windows 10 .

Безопасное сеяние в Windows 10

Сценарии, где компьютер показывает неправильное время и дата

Ниже приведены сценарии, в которых системная дата и время на компьютере неверно возвращаются к дате и времени, по крайней мере одному в прошлом:

1. Компьютер первоначально подключен к Интернету.
2. Компьютер выключен и перезапущен, когда он подключен к закрытой частной сети.
3. В частной сети нет серверов SSL (и, следовательно, у клиента нет исходящего трафика SSL).

Улучшение времени хранения в Windows 10; вот решения

1] Хостинг пользовательской «Защищенной» службы времени

Получение текущего времени от сервера по протоколу, например SSL, при этом игнорирование ошибок в проверке времени, связанных с проверкой протокола на клиенте, является одним из решений. Это неблагоприятное решение, так как любые исключения для проверки безопасности требуют тщательной проверки, поскольку он открывает клиенту потенциальные угрозы. Еще одна проблема, с которой клиент может столкнуться в этом решении, заключается в невозможности достичь сервера из текущей сети в любой момент времени.

2] Безопасное сеяние - клиентское решение:

Безопасный ответ на адрес эта проблема связана с функцией безопасности Windows 10; это часть службы времени Windows. С использованием метаданных исходящих SSL-соединений эта функция активно устанавливает дату и время для компьютера. В то время как размещение пользовательского сервиса «Безопасное время» делает исключения безопасности, функция Безопасное время посева гораздо более надежна. Это работает по принципу доверия только к данным из SSL-соединений, которые устанавливаются на основе сертификатов, установленных на клиенте, без обработки конкретных сертификатов по-разному.

В Windows 10 функция безопасного временного посева была отправлена, «ВКЛ» по умолчанию. Windows-планшеты и другие устройства Windows, работающие с этой версией ОС, уже используют эту функцию, а также показывают улучшения в хронометрировании.

Предпосылки для функции безопасного временного посева

Для этой функции требуется

• W32time Service (" Автоматическое определение времени «Установлен параметр« Дат-время UI »)
• Подключение к Интернету и
• Исходящий трафик SSL от устройства к функции.

Чтобы увидеть эту функцию в действии, просто сбросьте свои системные часы вперед или назад на неделю времени или дольше. Вы заметили, что время автоматически обновляется после короткой продолжительности.

Включение и отключение безопасного времени посева

Чтобы отключить:

• Чтобы отключить функцию посева безопасного времени, перейдите к приведенному ниже разделу реестра и установите реестр Значение в `0`
• Ключ реестра: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
• Имя значения: UtilizeSslTimeData
• Тип значения: REG_DWORD

Чтобы включить:

• Просто установите указанный реестр значение 1 и перезагрузите компьютер.
• Кроме того, убедитесь, что служба W32time также включена.

Была известна одна проблема, связанная с сохранением времени в клиенте Windows 10, когда время в системе Windows подскочило. Но теперь это, по-видимому, исправлено Microsoft. Чтобы узнать больше о безопасном посещении в Windows 10, посетите блоги MSDN.