Suuri virheellinen järjestelmäaika johtaa verkon turvallisuuden vähenemiseen. Tämä puolestaan vaikeuttaisi ajantasaista aikaa turvallisesti verkon yli. Suurin verkkoturvallisuusprotokollat riippuvat tietoturva-avainten käytöstä, jotka vanhentuvat tietyn ajan kuluttua. Turvatekijöiden käyttöiän ja vanhentumisen seuranta; ajanmääritys pitkäksi ajaksi tulee äärimmäisen kriittiseksi. Tämä ongelma näyttää kuitenkin ratkaistuna Secure Time Seeding sisään Windows 10.
Secure Time Seeding Windows 10: ssä
Skenaariot, joissa tietokone näyttää väärän ajan ja päivämäärän
Alla ovat skenaariot, joissa järjestelmän päivämäärä ja kellonaika asetetaan väärin takaisin tietokoneeseen päivässä ja aika, joka on vähintään yksi päivä aiemmin:
- Tietokone on alunperin yhteydessä Internetiin.
- Tietokone sammutetaan ja käynnistetään uudelleen, kun se on kytketty suljettuun yksityiseen verkkoon.
- Yksityisverkossa ei ole SSL-palvelimia (ja näin ollen asiakkaalla ei ole lähtevää SSL-liikennettä).
Ajankäytön parantaminen Windows 10: ssä; tässä on ratkaisuja
1] Hosting mukautetun "Secure" aikapalvelu
Nykyisen ajan hankkiminen palvelimelta protokollan, kuten SSL-protokollan kautta, jättäen huomiotta asiakkaan asiakaskohtaisiin protokollan validointiin liittyvät virheet on yksi ratkaisu. Tämä on epäsuotuisa ratkaisu, koska kaikki poikkeukset turvallisuusvalidointiin edellyttävät perusteellista tarkastusta, koska se avaa asiakkaan mahdollisille uhkille. Toinen haaste, jonka asiakas voi kohdata tästä ratkaisusta, on kyvyttömyys tavoittaa palvelin nykyisestä verkosta milloin tahansa.
2] Secure Time Seeding - asiakaspuolen ratkaisu:
Turvallinen vastaus tämän ongelman ratkaisemiseen on Windows 10: n Secure Time Seeing -ominaisuus; tämä on osa Windowsin aikapalvelua. Käytettäessä metatietoja lähtevistä SSL-yhteyksistä tämä ominaisuus määrittää aktiivisesti tietokoneen päivämäärän ja kellonajan. Sillä aikaa jossa on oma "Secure" Time -palvelu tekee poikkeuksista turvallisuus Secure Time Seeding ominaisuus on paljon luotettavampi. Tämä toimii periaatteella luottaa vain SSL-yhteyksien tiedot, jotka perustuvat asiakkaalle asennettaviin todistuksiin, käsittelemättä tiettyjä todistuksia eri tavoin.
Windows 10: ssä Secure Time Seeding -ominaisuus toimitettiin ja se on oletuksena "PÄÄLLÄ". Windows-tabletit ja muut Windows-käyttöjärjestelmää käyttävät Windows-laitteet käyttävät tätä toimintoa jo ja sama näyttää ajanvarauksen edistymistä.
Secure Time Seeding -ominaisuuden edellytys
Tämä ominaisuus edellyttää,
- W32time-palvelu on otettu käyttöön ("Aseta aika automaattisesti" Date-Time UI -asetus käytössä)
- Internet - yhteydet ja
- Lähtevä SSL-liikenne laitteesta toimintaan.
Jos haluat nähdä tämän ominaisuuden toiminnassa, palauta järjestelmän kellon eteenpäin tai taaksepäin viikon tai kauemmin. Huomaat, että aika päivittyy automaattisesti päivämäärän jälkeen.
Turvallisen ajan siementen ottaminen käyttöön ja poistaminen käytöstä
Voit poistaa käytöstä:
- Jos haluat poistaa suojatun istutuksen ominaisuuden käytöstä, siirry alla mainittuun rekisteriavaimeen ja aseta rekisteriarvoksi '0'
- Rekisteriavain: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
- Arvo Nimi: UtilizeSslTimeData
- Arvotyyppi: REG_DWORD
Mahdollistaa:
- Aseta edellä mainittu rekisterin arvo arvoon 1 ja käynnistä kone uudelleen.
- Varmista myös, että W32time-palvelu on käytössä.
Windows 10 -asiakkaan aikamääriin liittyi yksi tunnettu ongelma, jossa Windows-järjestelmän aika hyppäsi. Microsoft näyttää kuitenkin, että se on nyt korjannut sen. Jos haluat lukea lisää Secure Time Seedingista Windows 10: ssä, käy MSDN-blogeissa.
Aiheeseen liittyvät julkaisut:
- Windows-järjestelmän aika hyppää taaksepäin Windows 10/8/7: ssä
- Korjaa ERR_SSL_PROTOCOL_ERROR Google Chrome
- Ilmainen rekisterin eheytys eheyttää Windowsin rekisteriä
- SSL 3.0 on kuollut! Varmista selaimesi Poodle Attackia vastaan
- Internet-ajan päivitysvälien muuttaminen Windows 10/8/7: ssä
