计算机的主机出现跳时间

yinghan26 · 发表于 2018-9-17 20:59:17

您需要登录才可以下载或查看，没有帐号？立即注册

x

本帖最后由山顶洞人于 2018-9-19 07:59 编辑

去年，我公司被检查给出了一个缺陷，如图1，图2 ，缺陷内容为时间有篡改；整改之后是是更换计算机的主机，但是还是发现有时间出现跳时间的。和缺陷内容相似，如图3，4，5，6，7。现在已经不知道怎么办了。

yinghan26 · 发表于 2018-9-17 21:01:57

现在发现公司的好多电脑都出现图7的状况，包括阿办公电脑及个人家庭电脑

yinghan26 · 发表于 2018-9-18 09:31:16

遗弃的蓝眼泪发表于 2018-9-18 06:33
联网导致，断开网络试试

安装数据完整性的计算机是断网的，也是这样

yinghan26 · 发表于 2018-9-18 09:31:59

志在超越发表于 2018-9-18 07:09
排列定义不一样吧？你按“日期和时间”排列，不就一致了吗？

检查时老师打开啥样就是啥样，也不会让我们去排序啊！

yinghan26 · 发表于 2018-9-18 09:33:27

心清如水发表于 2018-9-18 08:44
让微软给开证明，

昨天联系联想售后，说是不是硬件问题，得找微软啊！

yinghan26 · 发表于 2018-9-18 09:34:25

jxnu2006 发表于 2018-9-18 08:46
我知道所有未联网的电脑，时间长了系统时间会偏离北京时间。请问你改不改？怎么改才让人挑不出刺？

调整时间我们正常体现，企业使用日志上记录，但是微软的日志是不可更改啊

yinghan26 · 发表于 2018-9-18 10:08:55

zfamous 发表于 2018-9-18 09:31
我晕，才明白你们什么意思，6005 文件加密所使用的加密驱动程序与目前加载的加密驱动程序不同。6009 指定的 ...

6005 ：事件日志服务启动。
6009： Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free是一堆英文，大概意思微软的操作系统版本号。
6013：系统启动时间为 62 秒。

yinghan26 · 发表于 2018-9-18 10:48:24

jxnu2006 发表于 2018-9-18 10:06
楼主赶紧建议公司邀请微软工程师来整改吧，程序代码我们是看不懂的，即使计算机怎么运行的还没搞清呢

6005 ：事件日志服务启动。
6009： Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free是一堆英文，大概意思微软的操作系统版本号。
6013：系统启动时间为 62 秒。

yinghan26 · 发表于 2018-9-18 10:48:54

zfamous 发表于 2018-9-18 09:31
我晕，才明白你们什么意思，6005 文件加密所使用的加密驱动程序与目前加载的加密驱动程序不同。6009 指定的 ...

6005 ：事件日志服务启动。
6009： Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free是一堆英文，大概意思微软的操作系统版本号。
6013：系统启动时间为 62 秒。

yinghan26 · 发表于 2018-9-18 17:02:20

持久的永恒发表于 2018-9-17 21:45
审计追踪有没有？它的时间呢？

审计追踪时间正常

yinghan26 · 发表于 2018-9-18 17:07:47

wsx 发表于 2018-9-18 10:49
Event id 6005有两种描述，分别是”The Event log service was started“ 和 “The winlogon notification ...

审计追踪系统使用正常，无跳时间的现象。就是系统日志里出现这三条。

[缺陷整改] 计算机的主机出现跳时间