Tổng thời gian hệ thống không chính xác dẫn đến việc bảo mật mạng bị giảm bớt. Điều này sẽ làm cho nó khó khăn để có được thời gian cập nhật một cách an toàn qua mạng. Các giao thức bảo mật mạng tối đa phụ thuộc vào việc sử dụng các khóa bảo mật hết hạn sau một khoảng thời gian nhất định. Để theo dõi tuổi thọ và hết hạn của khóa bảo mật; chấm công trong thời gian dài trở nên vô cùng quan trọng. Tuy nhiên, vấn đề này dường như được giải quyết với sự giúp đỡ của Thời gian bảo mật Seeding trong Windows 10.
Thời gian bảo mật Seeding trong Windows 10
Các trường hợp máy tính hiển thị thời gian và ngày không chính xác
Dưới đây là các tình huống khi cài đặt ngày và giờ hệ thống trên máy tính không chính xác về ngày và thời gian ít nhất một ngày trong quá khứ:
- Máy tính ban đầu được kết nối với Internet.
- Máy tính bị tắt và khởi động lại khi được kết nối với mạng riêng kín.
- Mạng riêng không có máy chủ SSL (và do đó, khách hàng không có lưu lượng SSL ra bên ngoài).
Cải thiện thời gian lưu trong Windows 10; đây là giải pháp
1] Lưu trữ Dịch vụ thời gian "Bảo mật" tùy chỉnh
Lấy thời gian hiện tại từ một máy chủ qua giao thức như SSL, trong khi bỏ qua các lỗi trong xác nhận giao thức liên quan đến thời gian trên máy khách là một giải pháp. Đây là một giải pháp không thuận lợi vì bất kỳ trường hợp ngoại lệ nào đối với việc xác thực bảo mật sẽ yêu cầu kiểm tra kỹ lưỡng vì nó mở ra ứng dụng khách đến các mối đe dọa tiềm ẩn. Một thách thức khác mà khách hàng có thể gặp phải từ giải pháp này là không thể tiếp cận máy chủ từ mạng hiện tại tại bất kỳ thời điểm nào.
2] Thời gian bảo mật Seeding - một giải pháp phía khách hàng:
Câu trả lời bảo mật để giải quyết vấn đề này là tính năng Xem thời gian bảo mật của Windows 10; đây là một phần của Dịch vụ thời gian Windows. Với việc sử dụng siêu dữ liệu từ kết nối SSL gửi đi, tính năng này chủ động đặt ngày và giờ cho máy tính. Trong khi lưu trữ dịch vụ thời gian "Bảo mật" tùy chỉnh làm cho ngoại lệ bảo mật Thời gian bảo mật Seeding tính năng được tin cậy hơn nhiều. Điều này hoạt động trên nguyên tắc tin cậy chỉ dữ liệu từ các kết nối SSL được thiết lập dựa trên các chứng chỉ được cài đặt trên máy khách, mà không xử lý các chứng chỉ cụ thể khác nhau.
Trong Windows 10, tính năng Seed Time an toàn đã được chuyển đi và tính năng này được bật “ON” theo mặc định. Các máy tính bảng Windows và các thiết bị Windows khác đang chạy phiên bản này của HĐH sử dụng tính năng này và cũng cho thấy các tiến bộ trong việc chấm công.
Điều kiện tiên quyết cho tính năng Seed Time an toàn
Tính năng này yêu cầu-
- Dịch vụ W32time được bật (cài đặt Giao diện người dùng đặt thời gian tự động "Đặt thời gian tự động")
- Kết nối Internet và
- Lưu lượng SSL gửi đi từ thiết bị đến chức năng.
Để xem tính năng này hoạt động, chỉ cần đặt lại đồng hồ hệ thống của bạn về phía trước hoặc phía sau theo thời gian của một tuần hoặc lâu hơn. Bạn sẽ nhận thấy rằng thời gian được tự động cập nhật sau một thời gian ngắn.
Bật và tắt tính năng Thời gian bảo mật
Để tắt:
- Để tắt tính năng tạo thời gian an toàn, hãy đi tới khóa đăng ký đề cập bên dưới và đặt giá trị đăng ký thành ‘0’
- Khóa đăng ký: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
- Tên giá trị: UtilizeSslTimeData
- Loại giá trị: REG_DWORD
Để bật:
- Chỉ cần đặt giá trị đăng ký ở trên thành 1 và khởi động lại máy của bạn.
- Ngoài ra, đảm bảo dịch vụ W32time cũng được bật.
Có một vấn đề đã biết liên quan đến thời gian lưu giữ trong Windows 10 client, nơi mà thời gian Windows System tăng lên. Nhưng điều này dường như đã được cố định bởi Microsoft bây giờ. Để đọc thêm về Thời gian bảo mật Seeding trong Windows 10, hãy truy cập MSDN Blogs.
Bài viết liên quan:
- Thời gian hệ thống Windows nhảy lùi trong Windows 10/8/7
- Sửa ERR_SSL_PROTOCOL_ERROR trên Google Chrome
- Registry Defragmenter miễn phí để chống phân mảnh Registry của Windows
- SSL 3.0 đã chết! Bảo vệ trình duyệt của bạn trước Poodle Attack
- Cách thay đổi khoảng thời gian cập nhật Internet trong Windows 10/8/7
