Secure Time Seeding v systému Windows 10 snižuje chyby v důsledku nesprávného času

Hrubý nesprávný systémový čas vede k tomu, že zabezpečení sítě bude sníženo. To by zase obtěžovalo získání aktuálního času bezpečně po síti. Maximální protokoly zabezpečení sítě závisí na použití bezpečnostních klíčů, které vyprší po určité době. Sledovat dobu trvání a vypršení platnosti bezpečnostních klíčů; časově dlouhé období se stává nesmírně kritickým. Tento problém se však zdá být vyřešen pomocí Secure Time Seeding v Windows 10

Secure Time Seeding v systému Windows 10

Scénáře, a datum

Níže jsou scénáře, kdy se nastavení data a času systému v počítači nesprávně vrátí na datum a čas, který je v minulosti alespoň jeden den:

1. Počítač je původně připojen k Internetu. > Počítač je vypnutý a restartován, pokud je připojen k uzavřené privátní síti.
2. Soukromá síť nemá žádné servery SSL (a proto klient nemá odchozí provoz SSL).
3. Zlepšení času v systému Windows 10; Zde jsou řešení

1] Hosting vlastní služba "Secure" Time

Získání aktuálního času ze serveru přes protokol jako SSL, zatímco ignorování chyb v ověřování protokolů souvisejících s časem v klientovi je jedním řešením. To je nepříznivé řešení, protože výjimky z bezpečnostních ověření by vyžadovaly důkladnou kontrolu, neboť klient otevírá potenciální hrozby. Další výzvou, kterou může klient čelit z tohoto řešení, je neschopnost dosáhnout serveru z aktuální sítě kdykoli.

2] Secure Time Seeding - řešení na straně klienta:

Bezpečná odpověď na adresu tento problém je funkce Windows 10 Secure Time Seeing; je to součást služby Windows Time. Použitím metadat z odchozích připojení SSL tato funkce aktivně nastavuje datum a čas pro počítač. Zatímco

hostující vlastní služba "Secure" Time činí výjimky zabezpečení, funkce Secure Time Seeding je mnohem důvěryhodnější. To funguje na principu důvěryhodnosti pouze dat z připojení SSL, které jsou založeny na certifikátech nainstalovaných v klientovi, aniž by se s nimi specificky lišily různé certifikáty. V systému Windows 10 byla odeslána funkce Secure Time Seeding a byla otočena "ZAPNUTO" ve výchozím nastavení. Tabulky Windows a další zařízení se systémem Windows s touto verzí OS již tuto funkci používají a to samé zobrazuje pokrok v časové oblasti

Předpoklady pro funkci Secure Time Seeding

Tato funkce vyžaduje, aby byla aktivována služba

W32time Service (" Automatické nastavení času "Nastavení uživatelského rozhraní Datum a čas)

• Připojení k Internetu a
• Odchozí komunikace SSL ze zařízení do funkce
• Chcete-li tuto funkci vidět v akci, jednoduše resetujte systémové hodiny dopředu nebo dozadu o týden čas nebo déle. Všimněte si, že čas se po krátké době automaticky aktualizuje.

Aktivace a deaktivace Secure Time Seeding

Zakázat:

Chcete-li zakázat funkci posunutí zabezpečení, přejděte na níže uvedený klíč registru a nastavte registr hodnota <09999> Klíč registru: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config

• Název hodnoty: UsezeSslTimeData
• Typ hodnoty: REG_DWORD
• hodnota 1 a restartujte počítač
• Také zajistěte, aby služba W32time byla také povolena.

Byl zde jeden známý problém související s udržováním času v klientovi systému Windows 10, kde čas Windows System skočil. Zdá se však, že to Microsoft opravil. Chcete-li se dozvědět více o zabezpečení Secure Time in Windows 10, navštivte blogy MSDN