זריעת זמן מאובטח ב- Windows 10 מקטינה את השגיאות עקב זמן שגוי

זמן מערכת שגוי גסה מוביל את האבטחה ברשת להיות מופחת. זה יהיה, בתורו, להקשות על מנת לקבל את עדכני זמן מאובטח על פני הרשת. הפרוטוקולים המקסימליים לאבטחת הרשת תלויים בשימוש במפתחות אבטחה שפוגעים לאחר פרק זמן מסוים. כדי לעקוב אחר החיים ופקיעת מפתחות האבטחה; זמן על פני תקופות ארוכות הופך להיות קריטי מאוד. עם זאת, נראה כי בעיה זו נפתרה בעזרת זמן מאובטח של זריעה ב- Windows 10

זריעת זמן מאובטח ב- Windows 10

תרחישים שבהם המחשב מציג זמן שגוי ותאריך

להלן התרחישים שבהם הגדרת תאריך ושעה של המערכת במחשב הופכת באופן שגוי לתאריך ולזמן שבהם לפחות יום אחד בעבר:

1. המחשב מחובר במקור לאינטרנט
2. המחשב כבוי ומופעל מחדש כאשר הוא מחובר לרשת פרטית סגורה.
3. לרשת הפרטית אין שרתי SSL (וכתוצאה מכך אין ללקוח תעבורת SSL יוצאת).

שיפור זמן השמירה ב- Windows 10; הנה פתרונות

1] אירוח מותאם אישית "מאובטח" זמן שירות

קבלת הזמן הנוכחי משרת על פרוטוקול כמו SSL, תוך התעלמות שגיאות באימות פרוטוקולים הקשורים זמן על הלקוח הוא פתרון אחד. זהו פתרון שלילי, שכן כל חריגה לאימותים הביטחוניים תחייב בדיקה יסודית, שכן היא פותחת את הלקוח בפני איומים פוטנציאליים. אתגר נוסף שהלקוח יכול להתמודד עם פתרון זה הוא חוסר היכולת להגיע לשרת מהרשת הנוכחית בכל נקודת זמן.

2] Secure Time Seeding - פתרון בצד הלקוח:

התשובה המאובטחת לכתובת בעיה זו היא Windows 10 של זמן מאובטח לראות תכונה; זהו חלק משירות הזמן של Windows. בשימוש במטא נתונים של חיבורי SSL יוצאים תכונה זו קובעת באופן פעיל את התאריך והשעה עבור מחשב. בעוד אירוח מותאם אישית "זמן מאובטח" שירות עושה חריגים אבטחה מאובטח זמן זורע תכונה הוא הרבה יותר מהימן. זה עובד על העיקרון של אמון רק את הנתונים של חיבורי SSL אשר הוקמו על סמך אישורים המותקנים על הלקוח, מבלי לטפל אישורים ספציפיים אחרת.

ב - Windows 10 את התכונה Secure Time Seeding נשלחה אותו הוא פנה "ON" כברירת מחדל. טבליות של Windows ומכשירים אחרים של Windows המפעילים גירסה זו של מערכת ההפעלה משתמשים בתכונה זו כבר ואותו הדבר מציג התקדמות בתהליך שמירת הזמן.

תנאים מוקדמים לתכונת זריעת זמן מאובטח

תכונה זו דורשת -

• שירות W32time כדי להיות מופעל (" הגדרת זמן אוטומטי "הגדרת ממשק משתמש בזמן-זמן מופעלת)
• קישוריות לאינטרנט
• תעבורת SSL יוצאת מהתקן לתפקוד

כדי לראות תכונה זו בפעולה, פשוט אפס את שעון המערכת קדימה או אחורה בשבוע זמן או יותר. אתה תבחין כי הזמן מתעדכן באופן אוטומטי לאחר זמן קצר.

הפעלה והשביה זמן מאובטח זריעת

כדי להשבית:

• כדי להשבית את התכונה זמן מאובטח זריעת, עבור אל מתחת למפתח הרישום מוזכר ולהגדיר את הרישום הערך `` 0 `
• מפתח הרישום: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
• שם הערך: UtilizeSslTimeData
• סוג הערך: REG_DWORD

כדי לאפשר:

• פשוט להגדיר את הרישום לעיל ערך 1 לאתחל את המחשב שלך.
• כמו כן, ודא ששירות W32time מאופשר גם הוא.

היתה בעיה ידועה אחת הקשורה בזמן שמירה על לקוח Windows 10, שבו הזמן של מערכת Windows זינק. אבל זה נראה שנקבע על ידי מיקרוסופט עכשיו. כדי לקרוא עוד על Secure Time Seeding ב- Windows 10 בקר MSDN בלוגים