やだ。やっぱり、Windows 10って手抜きOSじゃないですか！その9

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\SecureTimeLimits

そう、w32time 配下に新しく「SecureTimeLimits」というキーができました。

仕組みとしては、従来通り Windows Time サービスを使用して時刻同期先と時刻同期を実施しながら、更に時刻同期の精度をあげるために、Secure Time 機能も使用して時刻あわせを実施します。

Secure Time 機能が使用されるタイミングは、システム側で決めており、非公開情報となります。
検証レベルでは、システム再起動時や Windows Time サービスでの時刻同期に失敗すると参照していることを確認しております。

Secure Time 機能は、HKLM\SYSTEM\CurrentControlSet\Services\W32Time \SecureTimeLimits 配下の値はインターネット上に存在する SSL サーバーと接続し、時刻を取得する仕組みとなっております。
つまり、https:// のサイトにアクセスすると、問題なくこのレジストリキー配下の値が更新されます。
インターネットに常に接続している場合は問題なく運用することができます。

しかし、Windows 10 をインターネット接続が限定的な環境もしくは、接続しない環境においてご利用いただいている際に、SecureTimeLimits 配下の値が適切に更新されず、正しいシステム日時が設定されない場合がある状況が発生することがあります。

この状態で運用を継続すると、Secure Time 機能が働いた時に、突然時刻が変わってしまいます。