Android

Thời gian bảo mật Seeding trong Windows 10 giảm lỗi do thời gian không chính xác

Windows 10 - How To Disable Windows 10 Updates Seeding

Windows 10 - How To Disable Windows 10 Updates Seeding

Mục lục:

Anonim

Thời gian hệ thống không chính xác hoàn toàn dẫn đến việc bảo mật mạng bị giảm bớt. Điều này sẽ làm cho nó khó khăn để có được thời gian cập nhật một cách an toàn qua mạng. Các giao thức bảo mật mạng tối đa phụ thuộc vào việc sử dụng các khóa bảo mật hết hạn sau một khoảng thời gian nhất định. Để theo dõi tuổi thọ và hết hạn của khóa bảo mật; chấm công trong thời gian dài trở nên vô cùng quan trọng. Tuy nhiên, vấn đề này dường như đã được giải quyết với sự trợ giúp của Thời gian bảo mật Seeding trong Windows 10 .

Thời gian bảo mật Seeding trong Windows 10

và ngày tháng

Dưới đây là các tình huống khi cài đặt ngày và giờ hệ thống trên máy tính không chính xác về ngày và giờ ít nhất một ngày trong quá khứ:

  1. Máy tính ban đầu được kết nối với Internet. > Máy tính bị tắt và khởi động lại khi nó được kết nối với mạng riêng kín.
  2. Mạng riêng không có máy chủ SSL (và do đó, máy khách không có lưu lượng SSL đi).
  3. Cải thiện thời gian lưu trong Windows 10; Dưới đây là các giải pháp

1] Lưu trữ dịch vụ thời gian "Secure" tùy chỉnh

Lấy thời gian hiện tại từ máy chủ qua giao thức như SSL, trong khi bỏ qua các lỗi trong xác thực giao thức liên quan đến thời gian trên máy khách là một giải pháp. Đây là một giải pháp không thuận lợi vì bất kỳ trường hợp ngoại lệ nào đối với việc xác thực bảo mật sẽ yêu cầu kiểm tra kỹ lưỡng vì nó mở ra ứng dụng khách đến các mối đe dọa tiềm ẩn. Một thách thức khác mà khách hàng có thể gặp phải từ giải pháp này là không thể liên lạc với máy chủ từ mạng hiện tại tại bất kỳ thời điểm nào.

2] Thời gian bảo mật Seeding - giải pháp phía máy khách:

vấn đề này là tính năng Thời gian bảo mật của Windows 10; đây là một phần của Dịch vụ thời gian Windows. Với việc sử dụng siêu dữ liệu từ kết nối SSL gửi đi, tính năng này chủ động đặt ngày và giờ cho máy tính. Trong khi

lưu trữ dịch vụ thời gian "Bảo mật" tùy chỉnh làm cho ngoại lệ bảo mật, tính năng Thời gian bảo mật Seeding đáng tin cậy hơn nhiều. Điều này làm việc trên nguyên tắc chỉ tin cậy dữ liệu từ các kết nối SSL được thiết lập dựa trên các chứng chỉ được cài đặt trên máy khách, mà không xử lý các chứng chỉ cụ thể khác nhau. Trong Windows 10, tính năng Seed Time Seeding đã được vận chuyển và “BẬT” theo mặc định. Các máy tính bảng Windows và các thiết bị Windows khác chạy phiên bản này của hệ điều hành đã sử dụng tính năng này và cũng hiển thị các tiến bộ trong việc chấm công.

Điều kiện tiên quyết cho tính năng Seed Time Secure

Tính năng này yêu cầu phải bật

W32time Service (“ Đặt thời gian tự động "Đã bật cài đặt giao diện người dùng ngày giờ)

  • Kết nối Internet và
  • Lưu lượng SSL gửi đi từ thiết bị đến chức năng.
  • Để xem tính năng này hoạt động, chỉ cần đặt lại đồng hồ hệ thống về phía trước hoặc sau thời gian hoặc lâu hơn. Bạn sẽ nhận thấy thời gian đó được tự động cập nhật sau một thời gian ngắn.

Kích hoạt và vô hiệu hóa thời gian an toàn Seeding

Để vô hiệu hóa:

Để vô hiệu hóa tính năng thời gian an toàn, hãy vào khóa đăng ký dưới đây đề cập và thiết lập đăng ký giá trị cho `0`

  • Khóa đăng ký: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
  • Tên giá trị: UtilizeSslTimeData
  • Loại giá trị: REG_DWORD
  • Để bật:

Chỉ cần đặt đăng ký ở trên Giá trị 1 và khởi động lại máy tính của bạn.

  • Ngoài ra, đảm bảo dịch vụ W32time cũng được bật.
  • Có một vấn đề đã biết liên quan đến thời gian lưu trong máy khách Windows 10, nơi thời gian Windows System tăng lên. Nhưng điều này dường như đã được cố định bởi Microsoft bây giờ. Để đọc thêm về Thời gian bảo mật Seeding trong Windows 10, hãy truy cập MSDN Blogs.