Android

Secure Time Seeding sa Windows 10 ay binabawasan ang mga error dahil sa maling oras

Синхронизация времени в Hyper-V

Синхронизация времени в Hyper-V

Talaan ng mga Nilalaman:

Anonim

Grossly hindi tama ang oras ng sistema ay humahantong sa seguridad ng network upang mabawasan. Gayunpaman, ito ay ginagawang mahirap na makuha ang napapanahon na oras na ligtas sa network. Ang pinakamataas na protocol ng seguridad ng network ay depende sa paggamit ng mga key ng seguridad na mawawalan ng bisa pagkatapos ng isang tiyak na tagal ng panahon. Upang subaybayan ang buhay at pag-expire ng mga susi ng seguridad; Ang timekeeping sa matagal na panahon ay nagiging napakalubha kritikal. Gayunpaman, ang problemang ito ay tila nalutas sa tulong ng Secure Time Seeding sa Windows 10 .

Secure Time Seeding sa Windows 10

Mga sitwasyon kung saan ang isang computer ay nagpapakita ng maling oras at petsa

Sa ibaba ay ang mga sitwasyon kung saan ang isang sistema ng petsa at oras ng pagtatakda sa isang computer ay hindi tama ibalik sa isang petsa at oras na hindi bababa sa isang araw sa nakaraan:

  1. Ang computer ay orihinal na konektado sa Internet.
  2. Ang pribadong network ay walang mga SSL server (at dahil dito, ang client ay walang mga papalabas na trapiko ng SSL).
  3. Pagpapabuti ng pagpapanatiling oras sa Windows 10; narito ang mga solusyon

1] Pagho-host ng isang pasadyang "Secure" Oras ng Serbisyo

Pagkuha ng kasalukuyang oras mula sa isang server sa isang protocol tulad ng SSL, habang binabalewala ang mga error sa mga validation protocol na may kaugnayan sa oras sa client ay isang solusyon. Ito ay isang hindi kanais-nais na solusyon tulad ng anumang mga pagbubukod sa pagpapatunay ng seguridad ay nangangailangan ng masusing inspeksyon dahil ibinubukas nito ang kliyente sa mga potensyal na banta. Ang isa pang hamon na maaaring harapin ng client mula sa solusyon na ito ay ang kawalan ng kakayahang maabot ang server mula sa kasalukuyang network sa anumang punto ng oras.

2] Secure Time Seeding - solusyon sa client-side:

Ang ligtas na sagot sa address ang isyu na ito ay ang tampok na Secure Time sa Windows 10; ito ay bahagi ng Windows Time Service. Gamit ang paggamit ng metadata mula sa mga papalabas na koneksyon sa SSL aktibong itinatakda ng tampok na ito ang petsa at oras para sa isang computer. Habang ang

nagho-host ng custom na serbisyo ng "Secure" Time ay gumagawa ng mga pagbubukod sa seguridad ang tampok na Secure Time Seeding ay mas pinagkatiwalaan. Ito ay gumagana sa prinsipyo ng pagtitiwala lamang ng data mula sa mga koneksyon sa SSL na itinatag batay sa mga sertipiko na naka-install sa client, nang hindi nagkukunwari ng mga partikular na sertipiko. Sa Windows 10 ang tampok na Secure Time Seeding ay naipadala at pareho "SA" bilang default. Ang mga tablet ng Windows at iba pang mga aparatong Windows na tumatakbo sa bersyon ng OS ay gumagamit ng tampok na ito at ang parehong nagpapakita ng mga pag-unlad sa timekeeping.

Mga Kinakailangan para sa tampok na Buto ng Secure Time

Kinakailangan ng tampok na ito-

Itakda ang Oras Awtomatikong "Pinagana ang setting ng Oras ng Oras ng UI)

  • Koneksyon sa Internet at
  • Palabas na trapiko ng SSL mula sa aparato upang gumana.
  • Upang makita ang tampok na ito sa pagkilos, i-reset lamang ang iyong system clock pasulong o paatras ng isang linggo oras o mas matagal.

Pag-enable at pag-disable sa Secure Time Seeding

Upang huwag paganahin:

Upang huwag paganahin ang secure na seeding feature, pumunta sa ibaba ng pagbanggit ng registry key at itakda ang registry halaga sa `0`

  • Registry Key: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
  • Halaga ng Pangalan: UtilizeSslTimeData
  • Uri ng Halaga: REG_DWORD
  • halaga sa 1 at i-reboot ang iyong makina.

Gayundin, tiyaking pinagana din ang serbisyo ng W32time.

  • Nagkaroon ng isang kilalang isyu na may kaugnayan sa pag-iingat ng oras sa Windows 10 client, kung saan ang oras ng Windows System ay lumundag. Ngunit tila naayos na ito ng Microsoft ngayon. Upang magbasa nang higit pa tungkol sa Secure Time Seeding sa Windows 10 bisitahin ang MSDN Blogs.