Rozładowana bateria CMOS powoduje błędną datę systemową, co ma daleko idące konsekwencje dla bezpieczeństwa i funkcjonowania systemu Windows. Certyfikaty SSL/TLS, Active Directory, Windows Update, HTTPS – wszystkie te mechanizmy opierają się na poprawnym czasie systemowym. Gdy data jest ustawiona na 01.01.2000, wiele usług internetowych przestaje działać poprawnie.
Wyjaśniamy związek między baterią CMOS, zegarem systemowym a bezpieczeństwem Windows, i jak Windows radzi sobie z synchronizacją czasu nawet przy rozładowanej baterii.
Jak Windows synchronizuje czas z serwerami NTP?
Windows korzysta z usługi Windows Time Service (W32tm.exe) do synchronizacji czasu z serwerami NTP (Network Time Protocol). Po połączeniu z internetem Windows automatycznie synchronizuje czas z serwerami Microsoft (time.windows.com) lub skonfigurowanymi serwerami firmowymi. Synchronizacja zazwyczaj następuje w ciągu kilku minut po uruchomieniu, co oznacza, że nawet przy rozładowanej baterii CMOS czas zostanie poprawiony przez internet.
Problemy z SSL i HTTPS przy błędnej dacie
Certyfikaty SSL mają datę ważności – przeglądarka weryfikuje, czy aktualna data mieści się w przedziale ważności certyfikatu. Przy dacie systemowej 01.01.2000 każdy certyfikat SSL wyglądałby na "jeszcze nieważny" lub "wygasły". Efektem jest blokada HTTPS – strony z certyfikatami SSL wyświetlają ostrzeżenia o bezpieczeństwie lub są całkowicie niedostępne. To utrudnia korzystanie z poczty, bankowości online i praktycznie każdej nowoczesnej witryny.
Active Directory i Kerberos a czas CMOS
W środowiskach firmowych z Active Directory protokół Kerberos (używany do uwierzytelniania) wymaga, by czas na stacji roboczej nie różnił się od czasu kontrolera domeny o więcej niż 5 minut (domyślny limit). Rozładowana bateria CMOS z błędną datą może uniemożliwić zalogowanie do domeny Windows, co skutkuje niedostępnością zasobów sieciowych dla pracownika.
Serwis baterii CMOS a czas systemowy
Wymiana baterii CMOS i ustawienie poprawnej daty/godziny to prosta, ale kluczowa procedura, szczególnie w środowiskach firmowych z AD. Nasz serwis w Warszawie obsługuje zarówno komputery domowe, jak i stacje robocze w firmach. Zapraszamy na szybką wymianę baterii CMOS.
