Secuencia de tiempo segura en Windows 10 reduce los errores debido a tiempo incorrecto

Un tiempo del sistema muy incorrecto hace que la seguridad de la red disminuya. Esto, a su vez, haría difícil obtener el tiempo actualizado de forma segura a través de la red. Los protocolos de seguridad de red máximos dependen del uso de claves de seguridad que expiran después de un cierto período de tiempo. Para rastrear el tiempo de vida y la caducidad de las claves de seguridad; el control del tiempo durante largos períodos se vuelve inmensamente crítico. Sin embargo, este problema parece resolverse con la ayuda de Secure Time Seeding en Windows 10 .

Secure Time Seeding en Windows 10

Escenarios donde una computadora muestra una hora incorrecta y fecha

A continuación se muestran los escenarios en los que una configuración de fecha y hora del sistema en una computadora revierte incorrectamente a una fecha y hora que es al menos un día en el pasado:

1. La computadora está originalmente conectada a Internet.
2. La computadora se apaga y se reinicia mientras está conectada a una red privada cerrada.
3. La red privada no tiene servidores SSL (y, por consiguiente, el cliente no tiene tráfico SSL saliente).

Mejorando el tiempo en Windows 10; aquí están las soluciones

1] Alojar un servicio de tiempo "seguro" personalizado

Obtener la hora actual de un servidor a través de un protocolo como SSL, mientras que ignorar los errores en las validaciones de protocolo relacionadas con el tiempo en el cliente es una solución. Esta es una solución desfavorable, ya que cualquier excepción a las validaciones de seguridad requeriría una inspección exhaustiva ya que abre al cliente a posibles amenazas. Otro desafío que puede enfrentar el cliente con esta solución es la imposibilidad de llegar al servidor desde la red actual en cualquier momento.

2] Secure Time Seeding - una solución del lado del cliente:

La respuesta segura a la dirección este problema es la característica Secure Time Seeing de Windows 10; esto es parte del Servicio de hora de Windows. Con el uso de metadatos de las conexiones SSL salientes, esta característica establece activamente la fecha y la hora para una computadora. Mientras que alojar un servicio de tiempo "seguro" personalizado hace excepciones de seguridad, la característica Secuencia de tiempo seguro es mucho más confiable. Esto funciona según el principio de confiar únicamente en los datos de las conexiones SSL que se establecen en función de los certificados instalados en el cliente, sin tratar los certificados específicos de forma diferente.

En Windows 10, se envió la función de Separación de tiempo seguro y se cambió el mismo "ON" por defecto. Las tabletas de Windows y otros dispositivos de Windows que ejecutan esta versión del sistema operativo ya usan esta característica y el mismo muestra los avances en el uso del tiempo.

Requisitos previos para la función Sembrador de tiempo seguro

Esta función requiere que se active el servicio

• W32time (" Establezca el tiempo automáticamente "Configuración de IU de fecha y hora habilitada)
• Conectividad a Internet y
• Transferencia de SSL saliente del dispositivo a la función.

Para ver esta función en acción, simplemente reinicie el reloj del sistema hacia adelante o hacia atrás una semana tiempo o más Notaría que el tiempo se actualiza automáticamente después de una corta duración.

Habilitando y deshabilitando el Secure Time Seeding

Para deshabilitar:

• Para deshabilitar la función de segmentación de tiempo seguro, vaya a la siguiente clave de registro y configure el registro valor a `0`
• Clave de registro: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services W32Time Config
• Nombre del valor: UtilizeSslTimeData
• Tipo de valor: REG_DWORD

Para habilitar:

• Simplemente configure el registro anterior valor a 1 y reinicie su máquina.
• Además, asegúrese de que el servicio W32time también esté habilitado.

Hubo un problema conocido relacionado con el mantenimiento del tiempo en el cliente de Windows 10, donde la hora del sistema de Windows saltó. Pero esto parece haber sido resuelto por Microsoft ahora. Para leer más sobre Secure Time Seeding en Windows 10, visite MSDN Blogs.