Sikker tidsåning i Windows 10 reduserer feil på grunn av feil tid.

Mangelfull systemtid fører til at nettverkssikkerheten reduseres. Dette ville i sin tur gjøre det vanskelig å oppnå den oppdaterte tiden sikkert over nettverket. Maksimale nettverkssikkerhetsprotokoller avhenger av bruken av sikkerhetsnøkler som utløper etter en viss tidsperiode. Å spore levetiden og utløpet av sikkerhetsnøkler; Tidspausering over lange perioder blir enormt kritisk. Dette problemet ser imidlertid ut til å være løst ved hjelp av Sikker tidsåning i Windows 10 .

Sikker tidsåning i Windows 10

Scenarier hvor en datamaskin viser feil tid og dato

Nedenfor finner du scenariene der systemdatoen og klokkeslettinnstillingen på en datamaskin feilaktig vender tilbake til en dato og klokkeslett som er minst en dag tidligere:

1. Datamaskinen er opprinnelig koblet til Internett.
2. Datamaskinen er slått av og startet på nytt mens den er koblet til et lukket privat nettverk.
3. Det private nettverket har ingen SSL-servere (og derfor har klienten ingen utgående SSL-trafikk).

Forbedre tiden i Windows 10; her er løsningene

1) Hosting en tilpasset "Sikker" Tidservice

Å oppnå den nåværende tiden fra en server over en protokoll som SSL, mens du ignorerer feilene i tidsrelaterte protokollvalideringer på klienten, er en løsning. Dette er en ugunstig løsning, da eventuelle unntak fra sikkerhetsvalideringene vil kreve grundig inspeksjon siden det åpner klienten for potensielle trusler. En annen utfordring som klienten kan møte fra denne løsningen er manglende evne til å nå serveren fra det nåværende nettverket på et hvilket som helst tidspunkt.

2] Sikker tidsåning - en løsning på klientsiden:

Det sikre svaret til adressen Dette problemet er Windows 10s Secure Time Seeing-funksjon; Dette er en del av Windows Time Service. Ved bruk av metadata fra utgående SSL-tilkoblinger setter denne funksjonen aktivt dato og klokkeslett for en datamaskin. Mens vert for en tilpasset "Sikker" Tidservice gjør sikkerhets unntak er funksjonen Secure Time Seeding mye mer klarert. Dette fungerer på prinsippet om å stole på kun data fra SSL-tilkoblinger som er etablert basert på sertifikatene installert på klienten, uten å behandle spesifikke sertifikater på annen måte.

I Windows 10 ble funksjonen Secure Time Seeding sendt, og det samme er slått "ON" som standard. Windows-tabletter og andre Windows-enheter som kjører denne versjonen av operativsystemet, bruker denne funksjonen allerede, og det samme viser fremskritt i tidsprosessen.

Forutsetninger for funksjonen for sikker tidssøkning

Denne funksjonen krever -

• W32time-tjenesten som skal aktiveres Angi tid automatisk "Dato-tid UI-innstilling aktivert)
• Internett-tilkobling og
• Utgående SSL-trafikk fra enheten til å fungere.

For å se denne funksjonen i gang, kan du bare tilbakestille systemklokken fremover eller bakover med en ukes tid eller lengre. Du vil merke at tiden oppdateres automatisk etter kort varighet.

Aktivere og deaktivere sikker tidssøing

For å deaktivere:

• For å deaktivere funksjonen for sikker tidssøing, gå til det nedenfor nevnte registernøkkelen og sett registret verdi til `0`
• Registernøkkel: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
• Verdienavn: UtilizeSslTimeData
• Verdiktype: REG_DWORD

For å aktivere:

• Bare sett inn registeret ovenfor verdien til 1 og start maskinen på nytt.
• Kontroller også at W32time-tjenesten også er aktivert.

Det var et kjent problem knyttet til tidsbesparelse i Windows 10-klienten, hvor Windows System-tiden hoppet. Men dette ser ut til å være løst av Microsoft nå. For å lese mer om Secure Time Seeding i Windows 10, besøk MSDN Blogs.