Nagyon téves rendszeridő vezet a hálózati biztonság csökkenéséhez. Ez viszont megnehezíti a naprakész idő biztonságossá tételét a hálózaton keresztül. A maximális hálózati biztonsági protokollok a biztonsági kulcsok használatától függenek, amelyek bizonyos idő elteltével lejárnak. A biztonsági kulcsok élettartamának és lejáratának nyomon követése; a hosszú időtartamú időmérés rendkívül kritikus. Ez a probléma azonban úgy tűnik, hogy megoldásra kerül a következők segítségével: Biztonsági idő automata ban ben Windows 10.
Biztonsági időzítés a Windows 10 rendszerben
Olyan forgatókönyvek, amelyekben a számítógép helytelen időt és dátumot mutat
Az alábbiakban azokat a forgatókönyveket mutatjuk be, amelyekben a rendszer dátum és idő beállítása helytelenül visszaáll egy olyan dátumra és időre, amely legalább egy nap volt a múltban:
- A számítógép eredetileg az internethez csatlakozik.
- A számítógép ki van kapcsolva és újraindul, miközben zárt privát hálózathoz csatlakozik.
- A privát hálózatnak nincs SSL-kiszolgálója (és ennek következtében az ügyfélnek nincs kimenő SSL-forgalma).
Az időmegőrzés javítása a Windows 10 rendszerben; itt vannak a megoldások
1] Egyéni "biztonságos" időszolgáltatás biztosítása
Az aktuális idő megszerzése egy kiszolgálóról egy SSL protokollon keresztül, ugyanakkor egyetlen megoldás az időrel kapcsolatos protokoll érvényesítések hibáinak figyelmen kívül hagyása az ügyfélen. Ez kedvezőtlen megoldás, mivel a biztonsági érvényesítések kivételével minden kivétel alapos ellenőrzést igényel, mivel megnyitja az ügyfelet a lehetséges fenyegetésekhez. Egy másik kihívás, amellyel az ügyfél szembenézhet ezzel a megoldással, az a képtelenség, hogy bármikor elérje a szervert a jelenlegi hálózatból.
2] Biztonsági időmelés - ügyféloldali megoldás:
A probléma megoldásához a biztonságos válasz a Windows 10 Secure Time Seeing funkciója; ez a Windows időszolgáltatás része. A kimenő SSL-kapcsolatok metaadatainak használatával ez a funkció aktívan meghatározza a számítógép dátumát és időpontját. Míg egyéni "biztonságos" időszolgáltatással biztonsági kivételeket tesz Biztonsági idő automata sokkal megbízhatóbb. Ez azzal a céllal működik, hogy csak az SSL-kapcsolatokból származó adatokat bízza meg, amelyek az ügyfélen telepített tanúsítványokon alapulnak, anélkül, hogy különálló tanúsítványokat kezelnének.
A Windows 10-ben a Secure Time Seeding funkciót szállították, és az alapértelmezés szerint "BE" -ra vált. A Windows-táblák és az operációs rendszer ezen verzióját futtató egyéb Windows-eszközök ezt a funkciót már használják, és ugyanezek mutatják az időmérés előrehaladását.
A biztonságos időmegjelöléshez szükséges előfeltételek
Ez a szolgáltatás megköveteli,
- A W32time szolgáltatás engedélyezve van ("Automatikus idő beállítása" engedélyezve van a dátum-idő felhasználói felületen)
- Internetkapcsolat és
- Kimenő SSL-forgalom az eszközről működésre.
Ha ezt a funkciót akcióban szeretné látni, egyszerűen állítsa vissza a rendszer óráját előre vagy hátra egy hét múlva vagy hosszabb ideig. Észre fogja venni, hogy az idő rövid idő után automatikusan frissül.
A biztonságos időzítés engedélyezése és letiltása
Letiltani:
- A biztonságos idő beágyazási funkció kikapcsolásához menjen az alábbiakban említse a rendszerleíró kulcsot, és állítsa be a rendszerleíró értéket "0"
- Rendszerleíró kulcs: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
- Érték neve: UtilizeSslTimeData
- Érték típusa: REG_DWORD
Engedélyezni:
- Egyszerűen állítsa be a fenti rendszerleíró értéket 1-re, és indítsa újra a gépet.
- Ezenkívül biztosítja a W32time szolgáltatás engedélyezését is.
Volt egy ismert probléma az időmegőrzéssel kapcsolatban a Windows 10 ügyfélnél, ahol a Windows rendszer idő ugrott. De úgy tűnik, hogy ezt a Microsoft már rögzítette. Ha többet szeretne tudni a Biztonsági időbeállításról a Windows 10 rendszerben, látogasson el az MSDN blogokba.
Kapcsolódó hozzászólások:
- A Windows rendszeridő hátra ugrik a Windows 10/8/7 verzióban
- Fix ERR_SSL_PROTOCOL_ERROR a Google Chrome-ban
- Ingyenes Registry Defragmenter a Windows rendszerleíró adatbázis defragmentálásához
- Az SSL 3.0 meghalt! Biztosítsa böngészőjét a Poodle Attack ellen
- Hogyan módosíthatja az internetes idő frissítési intervallumát a Windows 10/8/7 verzióban?
