O tempo de sistema incorretamente incorreto diminui a segurança da rede. Isso, por sua vez, dificultaria a obtenção segura do tempo atualizado pela rede. Os protocolos de segurança de rede máxima dependem do uso de chaves de segurança que expiram após um determinado período de tempo. Para acompanhar o tempo de vida e a expiração das chaves de segurança; A marcação do tempo por longos períodos torna-se imensamente crítica. No entanto, este problema parece ser resolvido com a ajuda de Tempo Seguro de Semeadura em Windows 10.
Tempo seguro de propagação no Windows 10
Cenários em que um computador mostra hora e data incorretas
Abaixo estão os cenários em que a configuração de data e hora do sistema em um computador reverte incorretamente para uma data e hora que é pelo menos um dia no passado:
- O computador está originalmente conectado à Internet.
- O computador é desligado e reiniciado enquanto está conectado a uma rede privada fechada.
- A rede privada não possui servidores SSL (e, consequentemente, o cliente não possui tráfego SSL de saída).
Melhorando o tempo de manutenção no Windows 10; aqui estão as soluções
1] Hospedando um serviço de horário “seguro” personalizado
Obter a hora atual de um servidor sobre um protocolo como SSL, enquanto ignora os erros nas validações de protocolo relacionadas ao tempo no cliente é uma solução. Essa é uma solução desfavorável, já que quaisquer exceções às validações de segurança exigiriam uma inspeção minuciosa, pois ela abre o cliente para possíveis ameaças. Outro desafio que o cliente pode enfrentar a partir dessa solução é a incapacidade de acessar o servidor da rede atual a qualquer momento.
2] Secure Time Seeding - uma solução do lado do cliente:
A resposta segura para resolver esse problema é o recurso Visualização Segura de Tempo do Windows 10; isso faz parte do Serviço de Tempo do Windows. Com o uso de metadados de conexões SSL de saída, esse recurso define ativamente a data e a hora de um computador. Enquanto hospedagem de um serviço personalizado "Secure" Time faz exceções de segurança Tempo Seguro de Semeadura recurso é muito mais confiável. Isso funciona com o princípio de confiar apenas nos dados das conexões SSL que são estabelecidas com base nos certificados instalados no cliente, sem tratar certificados específicos de maneira diferente.
No Windows 10, o recurso de propagação de tempo seguro foi enviado e o mesmo é ativado por padrão. Os tablets Windows e outros dispositivos Windows que executam essa versão do sistema operacional já usam esse recurso e o mesmo mostra os avanços no controle de tempo.
Pré-requisitos para o recurso de propagação de tempo seguro
Este recurso requer
- Serviço W32time a ser ativado (configuração de UI de data e hora “Definir hora automaticamente” ativada)
- Conectividade com a Internet e
- Tráfego SSL de saída do dispositivo para funcionar.
Para ver esse recurso em ação, basta redefinir o relógio do sistema para frente ou para trás por uma semana ou mais. Você notaria que o tempo é atualizado automaticamente após um curto período de tempo.
Ativando e desativando a propagação de tempo seguro
Desabilitar:
- Para desativar o recurso de propagação de tempo seguro, vá para a chave de registro de referências abaixo e defina o valor do registro como "0"
- Chave do Registro: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
- Nome do Valor: UtilizeSslTimeData
- Tipo de valor: REG_DWORD
Para habilitar:
- Basta definir o valor do registro acima como 1 e reinicializar sua máquina.
- Além disso, assegure-se de que o serviço W32time também esteja ativado.
Houve um problema conhecido relacionado ao tempo de manutenção no cliente Windows 10, onde o tempo do sistema Windows saltou. Mas isso parece ter sido corrigido pela Microsoft agora. Para ler mais sobre o Secure Time Seeding no Windows 10, visite Blogs do MSDN.
Posts relacionados:
- A hora do sistema do Windows salta para trás no Windows 10/8/7
- Corrigir ERR_SSL_PROTOCOL_ERROR no Google Chrome
- Free Registry Defragmenter para desfragmentar o registro do Windows
- SSL 3.0 está morto! Proteja seu navegador contra o ataque Poodle
- Como alterar o intervalo de atualização de tempo da Internet no Windows 10/8/7
