Veľmi nesprávny systémový čas vedie k zníženiu bezpečnosti siete. To by na druhej strane sťažilo získanie aktuálneho času bezpečne cez sieť. Maximálne protokoly zabezpečenia siete závisia od použitia bezpečnostných kľúčov, ktoré uplynú po určitej dobe. Sledovať životnosť a vypršanie bezpečnostných kľúčov; dlhodobý časový rozvrh sa stáva mimoriadne kritickým. Tento problém sa však zdá byť vyriešený pomocou Zabezpečené očkovanie v Windows 10.
Zabezpečené nasadenie času v systéme Windows 10
Scenáre, v ktorých počítač zobrazuje nesprávny čas a dátum
Nižšie sú uvedené scenáre, v ktorých sa nastavenie dátumu a času systému na počítači nesprávne vráti na dátum a čas, ktorý bol v minulosti aspoň jeden deň:
- Počítač je pôvodne pripojený k internetu.
- Počítač je vypnutý a reštartovaný, kým je pripojený k uzavretej privátnej sieti.
- Súkromná sieť nemá žiadne SSL servery (a preto klient nemá žiadnu odchádzajúcu SSL prevádzku).
Zlepšenie času v systéme Windows 10; tu sú riešenia
1] Hosting vlastnej služby "Secure" Time
Získanie aktuálneho času zo servera cez protokol ako SSL, zatiaľ čo ignorovanie chýb v overovaní protokolov súvisiacich s časom na klientovi je jedno riešenie. Toto je nepriaznivé riešenie, pretože akékoľvek výnimky z overovania bezpečnosti si vyžadujú dôkladnú kontrolu, pretože otvárajú klientovi potenciálne hrozby. Ďalšou úlohou, ktorú môže klient čeliť z tohto riešenia, je neschopnosť dosiahnuť server z aktuálnej siete v ktoromkoľvek okamihu.
2] Secure Time Seeding - riešenie na strane klienta:
Bezpečnou odpoveďou na riešenie tohto problému je funkcia Windows 10 Secure Time Seeing; je to súčasť služby Windows Time. Pri použití metadát z odchádzajúcich pripojení SSL táto funkcia aktívne nastavuje dátum a čas pre počítač. zatiaľ čo hosťovanie vlastnej služby "Secure" Time poskytuje bezpečnostné výnimky Zabezpečené očkovanie funkcia je oveľa dôveryhodnejšia. Toto funguje na princípe dôveryhodnosti iba údajov z pripojení SSL, ktoré sú založené na certifikátoch nainštalovaných na klientovi, bez toho, aby sa s nimi zaobchádzalo odlišne.
V systéme Windows 10 bola odoslaná funkcia Secure Time Seeding a tá istá je štandardne zapnutá. Tablety so systémom Windows a iné zariadenia so systémom Windows, ktoré používajú túto verziu operačného systému, už túto funkciu používajú a to isté zobrazuje pokrok v oblasti časovania.
Predpoklady pre funkciu Secure Time Seeding
Táto funkcia vyžaduje -
- Služba W32time bude povolená (nastavenie "Nastavenie času automaticky" je zapnuté nastavenie UI dátumu)
- Pripojenie k internetu a
- Odchádzajúce prenosy SSL zo zariadenia na fungovanie.
Ak chcete túto funkciu vidieť v činnosti, jednoducho resetujte systémové hodiny dopredu alebo dozadu o týždeň alebo dlhšie. Zistíte, že čas sa po krátkom čase automaticky aktualizuje.
Povolenie a zakázanie Secure Time Seeding
Ak chcete zakázať:
- Ak chcete zakázať funkciu zabezpečenia časového posunu, prejdite na nižšie uvedený kľúč databázy registry a nastavte hodnotu registra na hodnotu "0"
- Kľúč databázy Registry: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
- Názov hodnoty: UsezeSslTimeData
- Typ hodnoty: REG_DWORD
Umožniť:
- Jednoducho nastavte vyššie uvedenú hodnotu databázy Registry na 1 a reštartujte počítač.
- Tiež zabezpečte, aby služba W32time bola tiež povolená.
Vyskytol sa jeden známy problém súvisiaci s udržiavaním času v klientovi systému Windows 10, kde systémový čas systému Windows vyskočil. Zdá sa však, že to teraz Microsoft opravil. Ak chcete získať viac informácií o zabezpečení Secure Time in Windows 10, navštívte blogy MSDN.
Súvisiace príspevky:
- Systémový čas systému Windows skočí dozadu v systéme Windows 10/8/7
- Opravte položku ERR_SSL_PROTOCOL_ERROR v prehliadači Google Chrome
- Zadarmo Defragmentácia databázy Registry na defragmentáciu Registry systému Windows
- SSL 3.0 je mŕtvy! Zabezpečte váš prehliadač proti Poodle Attack
- Ako zmeniť Interval aktualizácie času v systéme Windows 10/8/7
