Pilnīgi nepareizs sistēmas laiks rada tīkla drošības mazināšanos. Tas savukārt padara drošu piekļuvi jaunākajam laikam tīklā. Maksimālie tīkla drošības protokoli ir atkarīgi no drošības atslēgu izmantošanas, kuru termiņš beidzas noteiktā laika periodā. Noskaidrot drošības atslēgu kalpošanas laiku un beigu termiņu; laika pagarināšana kļūst ārkārtīgi kritiska. Tomēr šī problēma, šķiet, ir atrisināta, izmantojot Secure Time Sēšanas in Windows 10.
Secure Time Seeding programmā Windows 10
Scenāriji, kuros datoram ir nepareizs laiks un datums
Tālāk ir norādīti scenāriji, kuros sistēmas datuma un laika iestatījumi datorā nepareizi tiek atgriezti datumā un laikā, kas ir bijis vismaz vienu dienu pagātnē:
- Dators sākotnēji ir savienots ar internetu.
- Dators ir izslēgts un restartēts, kamēr tas ir savienots ar slēgtu privātu tīklu.
- Privātajam tīklam nav SSL serveru (un līdz ar to klientam nav izejošā SSL plūsmas).
Laika uzlabošana Windows 10 laikā; šeit ir risinājumi
1] Hostinga pielāgota "Secure" laika serviss
Viens no risinājumiem ir iegūt pašreizējo laiku no servera, izmantojot tādu protokolu kā SSL, ignorējot klienta ar laiku saistīto protokola validāciju kļūdas. Tas ir nelabvēlīgs risinājums, jo visiem drošības apstiprināšanas izņēmumiem būtu nepieciešama rūpīga pārbaude, jo tas atver klientam iespējamos draudus. Vēl viens izaicinājums, ko klients var saskarties ar šo risinājumu, ir nespēja sasniegt serveri no pašreizējā tīkla jebkurā brīdī.
2] Secure Time Seeding - klienta puses risinājums:
Droša atbilde, lai risinātu šo problēmu, ir Windows 10 drošā laika skatīšanās funkcija; šī ir daļa no Windows laika pakalpojuma. Izmantojot metadati no izejošajiem SSL savienojumiem, šī funkcija aktīvi nosaka datumu un laiku datoram. Kamēr hostējot pielāgotu "Secure" Time pakalpojumu padara drošības izņēmumus Secure Time Sēšanas iezīme ir daudz uzticamāka. Tas darbojas pēc principa, ka uzticas tikai datiem no SSL savienojumiem, kas izveidoti, pamatojoties uz klienta instalētajiem sertifikātiem, atsevišķi sertificējot atsevišķi.
Windows 10 Secure Time Seding funkcija tika piegādāta, un tāpat pēc noklusējuma tiek ieslēgta "ON". Windows tabletes un citas Windows ierīces, kurās darbojas šī operētājsistēmas versija, jau izmanto šo funkciju, un tas pats parāda sasniegumus laika noteikšanas laikā.
Priekšnoteikumi Secure Time Sides funkcijai
Šī funkcija pieprasa -
- W32time pakalpojums, kas jāaktivizē ("Iestatīt laiku automātiski" Iespējots laika un laika lietotāja interfeiss)
- Interneta pieslēgums un
- Izejošā SSL datplūsma no ierīces, lai darbotos.
Lai šo funkciju redzētu darbībā, vienkārši atjaunojiet sistēmas pulksteni uz priekšu vai atpakaļ nedēļas vai ilgāk. Jūs ievērosit, ka šis laiks tiek automātiski atjaunināts pēc neilga laika.
Secure Time seeding iespējošana un atspējošana
Lai atspējotu:
- Lai atspējotu drošā laika sēklu funkciju, atveriet tālāk norādīto reģistra atslēgu un uzstādiet reģistra vērtību uz '0'
- Reģistra atslēga: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
- Vērtības nosaukums: UseSslTimeData
- Vērtības veids: REG_DWORD
Lai iespējotu:
- Vienkārši uzstādiet iepriekšminēto reģistra vērtību 1 un pārstartējiet datoru.
- Tāpat arī ir iespējots W32time pakalpojums.
Bija viens pazīstams jautājums, kas saistīts ar laika uzturēšanu Windows 10 klientā, kur Windows sistēmas laiks palielinājās. Šķiet, ka šobrīd tas ir Microsoft. Lai uzzinātu vairāk par Secure Time Seeding sistēmā Windows 10, apmeklējiet MSDN Blogs.
Saistītie raksti:
- Windows sistēmas laika lejup atpakaļ Windows 10/8/7
- Fix ERR_SSL_PROTOCOL_ERROR pārlūkā Google Chrome
- Bezmaksas reģistra defragmentētājs, lai defrag Windows reģistru
- SSL 3.0 ir miris! Nodrošiniet savu pārlūku pret Pūdelis uzbrukumu
- Kā nomainīt Internet Time Update intervālu 10/8/7 Windows
