Почему Windows требует корректной даты, для выполнения интернет-Синхронизации времени?
Я недавно столкнулся с этим при начальной загрузке VM, который не был включен в некоторое время. Я предполагаю, что система подошла от сохраненного состояния, поскольку я обычно не закрываю свой VMs полностью вниз.
Когда система подошла, я отметил, что время было неправильным. Так, для разрешения этого я естественно перешел к настройкам Date & Time и попытался вызвать интернет-синхронизацию Времени. Компьютер возвратил ошибку мне затем, указав, что дата была неправильной, и это не могло синхронизировать время, пока дата не была исправлена.
Почему это необходимо? Если система может обнаружить, что дата является неправильной, что ограничивает ее от синхронизации даты как часть той же операции, в которой она делает время?
3 ответа
что ограничивает его от синхронизации даты как часть той же операции, в которой это делает время?
Вы предполагаете, что Ваш сервер сетевого времени всегда будет авторитетным. Если взломщик может угнать запросы Вашего компьютера к серверу времени затем, они могут назначить дату в прошлом или будущем, и это ослабляет модель обеспечения безопасности Kerberos.
Допуск там как меры безопасности.
Это - очень подчиненная из статьи от Raymond Chen, Microsoft Developper, размещенной месяц назад в его блоге OldNewThing (обеспечение очень интересного понимания внутренностей инструментов Windows и Microsoft, в целом).
Основное рациональное должно защитить Ваш компьютер от сервера времени жулика:
На первый взгляд Вы могли бы думать, что сервер пытается защитить себя от клиента, время которого установлено неправильно, но на самом деле потенциальная атака наоборот: Ваш компьютер защищает себя от сервера времени жулика.
Большая информация даты и синхронизации времени при использовании Hyper-V здесь: http://blogs.msdn.com/b/virtual_pc_guy/archive/2010/11/19/time-synchronization-in-hyper-v.aspx
Сводка: это не идеально, потому что RTC в VM ненадежен, но соответствующая конфигурация смягчит вещи.