Периодически в Интернете появляются сообщения пользователей и администраторов Windows 10, которые недоумевают, по какой причине время у них в системе неожиданно скакнуло на несколько недель, месяцев или даже лет (время может скакать как вперед, так и назад).
С чем могут быть связаны такие внезапные изменения системного времени в Windows? Журналисты Ars Technica провели небольшое расследование и выяснили, что возможная причина — функция Secure Time Seeding. Рассказываем, как это, судя по всему, работает — и что можно сделать, чтобы предотвратить такие неожиданные скачки.
Что такое Secure Time Seeding
Функция Secure Time Seeding была добавлена в Windows 10 в 2015 году. Предназначена данная функция для исправления очень больших расхождений между временем, установленным в системе, и фактическим. В первую очередь для тех случаев, когда в компьютере села батарейка, питающая встроенные энергонезависимые часы, и время сбилось по-настоящему сильно. Основной особенностью Secure Time Seeding, по задумке ее создателей, является возможность поправить время в системе, не обращаясь к серверам текущего времени.
Зачем это вообще надо? Как ни странно, для безопасности. Обычно обмен данными между клиентом и сервером (в том числе и подключение системы к серверам текущего времени) защищается с помощью криптографических протоколов SSL и TLS. Чтобы установить такое соединение с сервером, клиенту нужно первым делом проверить его цифровой сертификат, а у этих сертификатов имеется определенный срок действия. Поэтому, если время в системе выставлено с существенной ошибкой, сертификат может определиться как просроченный и безопасное подключение не будет установлено.
Получается замкнутый круг: для того чтобы узнать текущее время, компьютеру нужно знать текущее время. Не обязательно прямо идеально точное — примерное тоже может подойти. Но чем больше разница между системным временем и фактическим, тем больше шанс, что сертификат будет признан просроченным.
Соответственно, Secure Time Seeding — опять-таки, по замыслу разработчиков — добавляет в систему способ автоматически выявлять и исправлять существенные расхождения даже в том случае, когда не получается установить безопасное соединение с каким-либо сервером. Для этого используются отметки текущего времени, а также сроки годности цифрового сертификата, которые содержатся в данных, отправляемых серверами клиенту в процессе начальной процедуры установления безопасного соединения (так называемых SSL- и TLS-рукопожатий).
Точный алгоритм действия Secure Time Seeding неизвестен. Но общая суть состоит в том, что на основе данных, полученных в ходе SSL-рукопожатия, Windows вычисляет некий вероятный интервал текущего времени и присваивает ему какое-то значение правдоподобности. По мере получения новых данных эта правдоподобность постепенно может увеличиваться. И после достижения определенного уровня функция Secure Time Seeding принимает решение об изменении системного времени на среднее значение из того интервала, который она признала вероятным. По идее, такой точности должно хватить для получения возможности установить безопасное соединение, подключиться к серверу текущего времени и получить от него уже точное значение.
Почему стоит отключить Secure Time Seeding
Основная проблема в том, что функция Secure Time Seeding включена в Windows 10 по умолчанию и работает всегда — вне зависимости от того, сбивались ли вообще в компьютере встроенные часы. Таким образом, переставить время эта функция может в любой момент, когда неведомые алгоритмы Microsoft решат, что в системе накопилось достаточно признаков неправильной настройки часов и пора эту проблему исправить.
Причина таких сбоев в работе Secure Time Seeding не до конца понятна. Есть предположение, что это связано со значительным ростом популярности реализаций протоколов SSL и TLS, которые в ходе рукопожатия отправляют неправильную отметку времени. Одним из главных подозреваемых тут является часто используемая библиотека OpenSSL (вместо текущего времени сервера она подставляет в отметку времени случайные значения).
Причем такой сбой может произойти и в серверных версиях данной операционной системы — Windows Server 2016, Windows Server 2019 и Windows Server 2022. Если для пользователя обычного компьютера это станет лишь досадной неприятностью, то для сервера это может оказаться катастрофой — ведь от правильно выставленного времени нередко напрямую зависит его работоспособность.
По этому поводу есть неофициальный совет от высокопоставленного сотрудника технической поддержки Microsoft для администраторов контроллеров доменов Active Directory:
«Привет, народ, если вы управляете контроллерами домена Active Directory, я хочу дать вам НЕОФИЦИАЛЬНЫЙ совет, который является исключительно моим личным мнением: отключите функцию Secure Time Seeding для w32time на ваших контроллерах домена».
Неофициальный совет выключить Secure Time Seeding от высокопоставленного сотрудника техподдержки Microsoft
Как отключить функцию Secure Time Seeding в Windows
Чтобы отключить функцию Secure Time Seeding, найдите в реестре Windows следующий раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config
В нем вам нужно значение UtilizeSslTimeData. Присвойте ему 0.
Как отключить Secure Time Seeding в реестре Windows
В качестве альтернативы можно в CMD выполнить от имени администратора следующую команду:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\Config /v UtilizeSslTimeData /t REG_DWORD /d 0 /f
После того как значение изменено, необходимо перезагрузить систему. Если это сложно или невозможно сделать, нужно вручную «протолкнуть» внесенное изменение в сервис времени Windows с помощью следующей команды:
W32tm.exe /config /update
Ну вот и все, после этого функция Secure Time Seeding вас больше не побеспокоит. Теперь остается только позаботиться о том, чтобы системные часы всегда оставались точными. В конце статьи Ars Technica есть пара полезных советов по этому поводу для администраторов серверов.
Распознавание голоса и речи на C#
UnmanagedCoder 05.05.2025
Интеграция голосового управления в приложения на C# стала намного доступнее благодаря развитию специализированных библиотек и API. При этом многие разработчики до сих пор считают голосовое управление. . .
Реализация своих итераторов в C++
NullReferenced 05.05.2025
Итераторы в C++ — это абстракция, которая связывает весь экосистему Стандартной Библиотеки Шаблонов (STL) в единое целое, позволяя алгоритмам работать с разнородными структурами данных без знания их. . .
Разработка собственного фреймворка для тестирования в C#
UnmanagedCoder 04.05.2025
C# довольно богат готовыми решениями – NUnit, xUnit, MSTest уже давно стали своеобразными динозаврами индустрии. Однако, как и любой динозавр, они не всегда могут протиснуться в узкие коридоры. . .
Распределенная трассировка в Java с помощью OpenTelemetry
Javaican 04.05.2025
Микросервисная архитектура стала краеугольным камнем современной разработки, но вместе с ней пришла и головная боль, знакомая многим — отслеживание прохождения запросов через лабиринт взаимосвязанных. . .
Шаблоны обнаружения сервисов в Kubernetes
Mr. Docker 04.05.2025
Современные Kubernetes-инфраструктуры сталкиваются с серьёзными вызовами. Развертывание в нескольких регионах и облаках одновременно, необходимость обеспечения низкой задержки для глобально. . .
Создаем SPA на C# и Blazor
stackOverflow 04.05.2025
Мир веб-разработки за последние десять лет претерпел коллосальные изменения. Переход от традиционных многостраничных сайтов к одностраничным приложениям (Single Page Applications, SPA) — это. . .
Реализация шаблонов проектирования GoF на C++
NullReferenced 04.05.2025
«Банда четырёх» (Gang of Four или GoF) — Эрих Гамма, Ричард Хелм, Ральф Джонсон и Джон Влиссидес — в 1994 году сформировали канон шаблонов, который выдержал проверку временем. И хотя C++ претерпел. . .
C# и сети: Сокеты, gRPC и SignalR
UnmanagedCoder 04.05.2025
Сетевые технологии не стоят на месте, а вместе с ними эволюционируют и инструменты разработки. В . NET появилось множество решений — от низкоуровневых сокетов, позволяющих управлять каждым байтом. . .
Создание микросервисов с Domain-Driven Design
ArchitectMsa 04.05.2025
Архитектура микросервисов за последние годы превратилась в мощный архитектурный подход, который позволяет разрабатывать гибкие, масштабируемые и устойчивые системы. А если добавить сюда ещё и. . .
Многопоточность в C++: Современные техники C++26
bytestream 04.05.2025
C++ долго жил по принципу «один поток — одна задача» — как старательный солдатик, выполняющий команды одну за другой. В то время, когда процессоры уже обзавелись несколькими ядрами, этот подход стал. . .
Как исправить отображение неправильного времени’, ‘content’ => ‘
Спешат часы на час на windows 7/8/10 ?
Бывает такое что часы показывают на час больше, и связанно это с изменением законодательства РФ. Изменение существующих часовых поясов произошло с 26 октября 2014 г. А 23 сентября 2014 г. корпорация Майкрософт выпустила обновление для Windows в соответствии с этим изменением. Для правильного определения часового пояса пользователям следует установить обновление KB2998527.
Скачать его можно по ссылке https://support.microsoft.com/ru-ru/help/2998527/a-september-2014-time-zone-update-for-russia-is-available
Может случится что обновление окажется неприменимым. При попытке установить обновление так и напишет «обновление не применимо к вашему компьютеру». Если речь идёт о windows 7, то скорей всего это значит что не установлен SP1 (service pack). Или скачено обновление не для вашей архитектуры (вы пытаетесь установить обновление для 32-х битной системы, в том время как у вас установлена 64-хбитная).
Как определить архитектуру и установлен ли у вас SP1 написано в статье. http://www.admin01.ru/faq/how_to_find_your_computer_specs.html
В нашем случае SP1 уже установлен. И архитектура 64 бита.
Значит мы можем смело устанавливать обновление часовых поясов.
Если же SP1 не установлен, его следует скачать по ссылке https://www.microsoft.com/ru-ru/download/details.aspx?id=5842
Или включить автоматическое обновление, SP1 может быть установлен и через него. Для того чтобы включать автоматическое обновление нажмите «пуск» — «все программы» — «Центр обновления Windows».
Выберите «Настройка параметров». И смените режим на «автоматическая установка обновлений».
Знакомая ситуация? Включаете компьютер, а в углу экрана видите неправильное время, а дата отстает на годы. Следуйте нашей инструкции, и проблема будет решена.
Что делать, если сбилось время на компьютере с Windows 7 или 10? Не стоит паниковать — все можно исправить самостоятельно.
При установке Windows 10 система просит выбрать часовой пояс или устанавливает его по умолчанию. Возможно, в этот самый момент что-то пошло не так. Проверить текущие настройки просто — нажмите на часы в правом нижнем углу экрана правой кнопкой мыши и в возникшем окне выберите «Настройки даты и времени». Проще всего здесь сдвинуть ползунок «Установить время автоматически» вправо, включив таким образом функцию. Но можно и настроить корректное значение вручную.
Если у вас также включен ползунок «Автоматически устанавливать часовой пояс», время будет адаптироваться при смене часовых поясов. Например, если вы улетели из Москвы в Тюмень, часы переведутся автоматически.
Причина №2. Активаторы Windows и других программ
Для установки пиратской копии Windows и другого ПО зачастую используются так называемые «активаторы»: небольшие утилиты, с помощью некоторых ухищрений заставляющие нелегальное программное обеспечение работать корректно. Некоторые версии таких «активаторов» изменяют настройки времени в системе. Поскольку мы не поощряем использование пиратских программ, советуем просто перейти на лицензионное ПО — популярное стоит не так дорого.
Причина №3. Вирусы
Вредоносное ПО также может в собственных целях изменять многие настройки системы, в том числе и настройки времени, для облегчения доступа к вашим данным. Для борьбы с вирусами логично использовать антивирусное программное обеспечение. Существует множество как платных (Kaspersky, Dr.Web), так и бесплатных решений (Avast). Кардинальный способ борьбы с вирусом — форматирование диска и переустановка операционной системы, но вряд ли вы решите прибегнуть к нему из-за неправильно установленного времени.
Причина №4. Батарейка материнской платы
На любой материнской плате есть батарейка, которая отвечает за поддержку низкоуровневых функций — в том числе, сохранения корректного времени. Если она села, при включении компьютера время будет каждый раз сбрасываться. Лечится это заменой батарейки на материнской плате. Как понять, какого типа у вас батарейка и как правильно ее заменить — читайте в другой нашей статье.
Батарейка есть и у материнских плат ноутбуков, но там заменить ее не так просто — либо придется брать на себя смелость и разбирать девайс, либо нести его в сервисный центр
Почему сбивается время на macOS
Если вы являетесь обладателем компьютера от Apple, то такая проблема у вас тоже может появиться. Благо, решается она схожим образом.
Если вы заметили, что на вашем Mac время и дата сбиты, нажмите на значок яблока в верхнем левом углу экрана, затем на пункт «Системные настройки», после нажмите «Дата и время». В появившемся окне, в левом нижнем углу кликните на пиктограмму замка, чтобы система разрешила вносить изменения. После этого убедитесь, что напротив пункта «Получать время и дату с сервера» стоит флажок — это позволяет системе автоматически синхронизировать верные параметры времени и даты с серверами Apple.
Если такая процедура не помогла, установите параметры вручную. Для этого снимите флажок с пункта «Получать дату и время с сервера» и на календаре, и часах в том же окне выберите нужные дату и время.
В дополнение рекомендуем установить часовой пояс в соответствии с регионом проживания. Снова нажмите на значок яблока в верхнем левом углу экрана, затем на пункт «Системные настройки», но теперь перейдите во вкладку «Часовой пояс». Напротив пункта «Автоматически выбирать часовой пояс в зависимости от текущей геопозиции» установите флажок. Если ваш регион определяется некорректно, снимите флажок и выберите регион на карте вручную.
Может случиться так, что Mac не сможет определить ваше текущее местоположение. Это происходит потому, что определение по геопозиции запрещено. Для исправления ситуации сделайте следующее: Снова нажмите на значок яблока в верхнем левом углу экрана, выберите «Системные настройки» и откройте вкладку «Защита и безопасность». На панели «Конфиденциальность» выберите «Включить службы геолокации».
Как видите установить сбившиеся время и дату на компьютерах не сложно, что на компьютерах как с Windows, так и macOS. Следуйте нашей инструкции, и сможете не только сэкономить на компьютерной помощи, но и лучше освоить свой компьютер.
Если у вашего друга случилась такая же беда, вы можете ему помочь через удаленный рабочий стол. Узнайте из нашего материала, как настроить удаленный рабочий стол на Windows.
А если у вас возникли трудности с доступом к интернету в Windows 10, почитайте, как все починить.
Download Article
Download Article
Your computer’s clock may be as many as a few seconds to a few minutes off the correct time. Therefore, Windows includes a time synchronization scheduler to synchronize your clock automatically, located on the Internet Time tab in the Date & Time Settings. The default interval for this process is one week (which is 604,800 seconds). There is no way to change this interval through the user interface, it has to be done using the registry editor (regedit).
-
To do this, open Date and Time Settings. You can do this either through the Control Panel, or by clicking on the time on the taskbar, then clicking «Change date and time settings…» then clicking the «Internet Time» tab.
- Verify the computer is set to synchronize automatically.
-
There are several ways of doing this, choose the most convenient for you. If you get a User Account Control dialog, click Yes.
- Press the Windows logo key and R. This will open the Run dialog. Then type regedit and click OK.
- Alternatively, open the Start Menu and type «regedit» in the search box. Click the regedit program to open.
Advertisement
-
Just click the arrows next to the folder icons to navigate to the correct directories. You may have to scroll a bit when you reach the SYSTEM key.
-
-
You can quickly do this using Google or a website like Easysurf.
-
Then, enter your interval in seconds (without commas), and click OK.
-
-
Click Internet Time, click Change Settings, then Update Now. This will immediately synchronize your clock. Click OK to close the dialog.
-
If it does, the next synchronization time should be exactly one interval away from the time you synchronized.
Advertisement
Add New Question
-
Question
Will this cause an issue with my Internet access?
No, it won’t cause internet access issues.
-
Question
What units are the value for the system variable that I change in in Windows?
You may specify decimal (base 10, like our number system) or hexadecimal (base 16, used in the programming industry).
-
Question
Purely for curiosity’s sake, why not set it to less than 15 minutes?
There’s a possibility that Microsoft could block you from the server if you send too many requests in a short amount of time.
Ask a Question
200 characters left
Include your email address to get a message when this question is answered.
Submit
Advertisement
-
A synchronization interval of one day is usually enough for most users. However, if you need a highly accurate time and your clock drifts often, an hour should be suitable. Under no circumstances should you poll a time server more often than once every 15 minutes.
-
If you are interested in how it works, look up «Network Time Protocol».
-
If your computer is not synchronizing at the correct time, you may need to tell the Time Service to use the SpecialPollInterval setting. See this link for instructions.
Thanks for submitting a tip for review!
Advertisement
-
Keep in mind that it takes several seconds to synchronize the time. So, do not make the interval one second. This will cause unnecessary load to your computer, as it will be constantly running the synchronization program.
Advertisement
About This Article
Thanks to all authors for creating a page that has been read 288,769 times.