Android

Secure Time Seeding in Windows 10 vermindert fouten door onjuiste tijd

How to Fix Windows 10 Clock Date Time Wrong Won't Update

How to Fix Windows 10 Clock Date Time Wrong Won't Update

Inhoudsopgave:

Anonim

Door de totaal onjuiste systeemtijd neemt de netwerkbeveiliging af. Dit zou het op zijn beurt moeilijk maken om de up-to-date tijd veilig via het netwerk te verkrijgen. Maximale netwerkbeveiligingsprotocollen zijn afhankelijk van het gebruik van beveiligingssleutels die na een bepaalde periode verlopen. Om de levensduur en afloop van beveiligingssleutels bij te houden; tijdwaarneming over lange perioden wordt enorm kritisch. Dit probleem lijkt echter te worden opgelost met behulp van Secure Time Seeding in Windows 10 .

Secure Time Seeding in Windows 10

Scenario`s waarbij een computer onjuiste tijd aangeeft en datum

Hieronder staan ​​de scenario`s waarbij een systeemdatum en -tijdinstelling op een computer ten onrechte terugkeert naar een datum en tijd die ten minste één dag in het verleden is:

  1. De computer is oorspronkelijk verbonden met internet.
  2. De computer is uitgeschakeld en opnieuw gestart terwijl deze is verbonden met een gesloten privénetwerk.
  3. Het privé-netwerk heeft geen SSL-servers (en bijgevolg heeft de client geen uitgaand SSL-verkeer).

Tijdwinst verbeteren in Windows 10; hier zijn de oplossingen

1] Hosting van een aangepaste "Secure" Time Service

De huidige tijd verkrijgen van een server via een protocol zoals SSL, terwijl het negeren van de fouten in tijdgerelateerde protocolvalidaties op de client één oplossing is. Dit is een ongunstige oplossing, omdat uitzonderingen op de beveiligingsvalidaties een grondige inspectie vereisen, omdat deze de client opent voor potentiële bedreigingen. Een andere uitdaging voor de klant met deze oplossing is het onvermogen om de server op elk gewenst moment vanuit het huidige netwerk te bereiken.

2] Secure Time Seeding - een client-side oplossing:

Het veilige antwoord op adres dit probleem is de Secure Time Seeing-functie van Windows 10; dit is een onderdeel van de Windows Time Service. Met het gebruik van metadata van uitgaande SSL-verbindingen stelt deze functie actief de datum en tijd voor een computer in. Terwijl hosting van een aangepaste "Secure" Time-service beveiligingsuitzonderingen maakt, is de Secure Time Seeding -functie veel betrouwbaarder. Dit werkt op basis van het vertrouwen op alleen de gegevens van SSL-verbindingen die zijn gebaseerd op de certificaten die op de client zijn geïnstalleerd, zonder specifieke certificaten anders te behandelen.

In Windows 10 is de Secure Time Seeding-functie verzonden en is deze gedraaid "AAN" standaard. Windows-tablets en andere Windows-apparaten waarop deze versie van het besturingssysteem wordt uitgevoerd, gebruiken deze functie al en hetzelfde toont vooruitgang in de tijdregistratie.

Vereisten voor de functie Secure Time Seeding

Voor deze functie is

  • W32time-service ingeschakeld (" Tijd automatisch instellen "Datum-UI-instelling ingeschakeld)
  • Internetverbinding en
  • Uitgaand SSL-verkeer van het apparaat naar functie.

Om deze functie in actie te zien, hoeft u de systeemklok slechts één week vooruit of achteruit te zetten. tijd of langer. Je zou opmerken dat de tijd na korte tijd automatisch wordt bijgewerkt.

Beveiligd tijdsproef zaaien en uitschakelen

Om uit te schakelen:

  • Om de seeding-functie voor veilige tijd uit te schakelen, ga je naar de onderstaande registersleutel en stel je het register in waarde aan `0`
  • Registersleutel: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
  • Waardenaam: UtilizeSslTimeData
  • Waardetype: REG_DWORD

Inschakelen:

  • Stel eenvoudig het bovenstaande register in waarde tot 1 en start de computer opnieuw op.
  • Zorg er ook voor dat de W32time-service ook is ingeschakeld.

Er was één bekend probleem met betrekking tot het bijhouden van de tijd in de Windows 10-client, waarbij de tijd van het Windows-systeem is gesprongen. Maar dit lijkt nu door Microsoft opgelost te zijn. Ga naar MSDN-blogs voor meer informatie over Secure Time Seeding in Windows 10.