安卓系统

Windows 10中的安全时间播种减少了由于时间不正确导致的错误

Week 5, continued

Week 5, continued

目录:

Anonim

严重不正确的系统时间会导致网络安全性降低。这又会使得难以通过网络安全地获取最新的时间。最大网络安全协议取决于使用在一定时间段后过期的安全密钥。跟踪安全密钥的生命周期和终止时间;长时间的计时变得非常关键。但是,在 Windows 10 中的 安全时间播种的帮助下,此问题似乎已得到解决。

Windows 10中的安全时间播种

计算机显示时间不正确的情况日期

以下是计算机上的系统日期和时间设置错误地恢复为过去至少一天的日期和时间的情况:

  1. 计算机最初连接到Internet。
  2. 计算机在关闭并重新启动时连接到一个封闭的专用网络
  3. 专用网络没有SSL服务器(因此,客户端没有出站SSL流量)。

改进Windows 10中的时间保持;下面是解决方案

1]托管自定义“安全”时间服务

通过SSL等协议从服务器获取当前时间,同时忽略客户端上与时间相关的协议验证中的错误是一种解决方案。这是一个不利的解决方案,因为任何安全验证的例外情况都需要彻底检查,因为它会使客户面临潜在的威胁。客户端可能面临的另一个挑战是无法在任何时间点从当前网络到达服务器。

2]安全时间播种 - 客户端解决方案:

安全地址解决方案这个问题是Windows 10的安全时间查看功能;这是Windows时间服务的一部分。通过使用传出SSL连接的元数据,该功能可以为计算机主动设置日期和时间。虽然 托管自定义“安全”时间服务 会产生安全性例外,但 安全时间种子 功能更受信任。这是基于仅信任来自SSL连接的数据(基于客户端上安装的证书建立的)的原则,而不是以不同的方式处理特定证书。

在Windows 10中,安全时间传播功能已发货,并且已转向默认为“开”。运行此版本操作系统的Windows平板电脑和其他Windows设备已经使用此功能,并且同样显示了计时功能的进步。

安全时间播种功能的先决条件

此功能要求 -

  • 启用W32time服务(“自动设置时间“启用日期 - 时间UI设置)
  • 互联网连接和
  • 从设备到功能的传出SSL流量

要在运行中查看此功能,只需将系统时钟向前或向后重置一周时间或更长。您会注意到时间会在短时间后自动更新。

启用和禁用安全时间播种

禁用:

  • 要禁用安全时间播种功能,请转到下面的提及注册表项并设置注册表值为`0`
  • 注册表项:HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
  • 值名称:UtilizeSslTimeData
  • 值类型:REG_DWORD

启用:

  • 只需设置上述注册表值设置为1并重新启动您的机器
  • 另外,确保W32time服务也已启用

在Windows 10客户机中,Windows系统时间跳转时存在一个与计时有关的已知问题。但是这似乎已经被微软修复了。要详细了解Windows 10中的安全时间播种,请访问MSDN Blogs。