Penyebaran Waktu Aman di Windows 10 mengurangi kesalahan karena waktu yang salah

Waktu sistem yang terlalu lama menyebabkan keamanan jaringan menjadi berkurang. Ini akan, pada gilirannya, menyulitkan untuk mendapatkan waktu yang baru secara aman melalui jaringan. Protokol keamanan jaringan maksimum bergantung pada penggunaan kunci keamanan yang kedaluwarsa setelah jangka waktu tertentu. Untuk melacak masa pakai dan berakhirnya kunci keamanan; Ketepatan waktu dalam waktu lama menjadi sangat penting. Namun, masalah ini tampaknya diselesaikan dengan bantuan Penyerapan Waktu Aman di Windows 10 .

Penyisihan Waktu Aman di Windows 10

Skenario di mana komputer menunjukkan waktu yang salah dan tanggal

Di bawah ini adalah skenario di mana pengaturan tanggal dan waktu sistem pada komputer salah kembali ke tanggal dan waktu yang setidaknya satu hari di masa lalu:

1. Komputer pada awalnya terhubung ke Internet.
2. Komputer dimatikan dan dihidupkan ulang saat tersambung ke jaringan pribadi tertutup.
3. Jaringan pribadi tidak memiliki server SSL (dan, akibatnya, klien tidak memiliki lalu lintas SSL keluar).

Meningkatkan waktu penyimpanan di Windows 10; di sini adalah solusinya

1] Hosting Layanan Pesan "Aman" khusus

Memperoleh waktu saat ini dari server melalui protokol seperti SSL, sementara mengabaikan kesalahan dalam validasi protokol terkait waktu pada klien adalah salah satu solusi. Ini adalah solusi yang tidak menguntungkan karena setiap pengecualian terhadap validasi keamanan akan memerlukan pemeriksaan menyeluruh karena membuka klien terhadap potensi ancaman. Tantangan lain yang mungkin dihadapi klien dari solusi ini adalah ketidakmampuan untuk menjangkau server dari jaringan saat ini pada setiap titik waktu.

2] Penyisihan Waktu Aman - solusi sisi klien:

Jawaban aman untuk alamat masalah ini adalah fitur Secure Time Seeing Windows 10; ini adalah bagian dari Layanan Waktu Windows. Dengan menggunakan metadata dari koneksi SSL keluar, fitur ini aktif mengatur tanggal & waktu untuk komputer. Sementara hosting layanan kustom "Aman" Waktu membuat pengecualian keamanan, fitur Pembukaan Waktu Aman jauh lebih tepercaya. Ini bekerja pada prinsip mempercayai hanya data dari koneksi SSL yang dibuat berdasarkan sertifikat yang diinstal pada klien, tanpa memperlakukan sertifikat tertentu secara berbeda.

Pada Windows 10, fitur Penyiangan Waktu Aman dikirim dan yang sama dihidupkan "AKTIF" secara default. Tablet Windows dan perangkat Windows lain yang menjalankan versi OS ini menggunakan fitur ini dan hal yang sama menunjukkan kemajuan dalam ketepatan waktu.

Prasyarat untuk fitur Pembiakan Waktu Aman

Fitur ini memerlukan-

• Layanan W32time akan diaktifkan (“ Setel Waktu Secara Otomatis "Pengaturan UI Tanggal-Waktu diaktifkan)
• Konektivitas internet dan
• Lalu lintas SSL keluar dari perangkat ke fungsi.

Untuk melihat fitur ini dalam tindakan, cukup atur ulang jam sistem Anda ke depan atau belakang dengan seminggu waktu atau lebih lama. Anda akan melihat bahwa waktu akan diperbarui secara otomatis setelah durasi yang singkat.

Mengaktifkan dan menonaktifkan Pembibitan Waktu Aman

Untuk menonaktifkan:

• Untuk menonaktifkan fitur pembibitan waktu aman, buka kunci registri sebutan di bawah dan setel registri value to `0`
• Kunci Registri: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
• Nilai Nama: UtilizeSslTimeData
• Jenis Nilai: REG_DWORD

Untuk mengaktifkan:

• Cukup setel registry di atas nilai ke 1 dan reboot komputer Anda.
• Juga, pastikan layanan W32time juga diaktifkan.

Ada satu masalah yang diketahui terkait dengan penyimpanan waktu di klien Windows 10, di mana waktu Sistem Windows melonjak. Tapi sepertinya ini telah diperbaiki oleh Microsoft sekarang. Untuk membaca lebih lanjut tentang Pembibitan Waktu Aman di Windows 10, kunjungi Blog MSDN.