检验电脑日志时间Kernel-General时间修改问题，你们所有人电脑上都有

lj5037335

在Windows时间查看器中，选择windows日志，系统，
然后右边选择筛选当前日志，事件ID 1，确定


你就会发现很多Kernel-General事件，这个时间显示的是时间修改，你们所有人电脑上100%都有时间修改，你们怎么解释的？

zlanylz

看你修改原因啊~~~
1.自动网络服务器修改：这种有啥可说的
2.离线电脑/服务器定期核对时间后修改：这种有记录，不需要解释
3.生产、检验、贮存、运行等GMP相关电脑，都会被管理员锁定权限，为什么能被随意修改
4.非受控的普通办公电脑，会有人查么？还有别的电脑么？

lj5037335

zlanylz 发表于 2023-11-4 09:28
看你修改原因啊~~~
1.自动网络服务器修改：这种有啥可说的
2.离线电脑/服务器定期核对时间后修改：这种有 ...

按我说的步骤你先检查一下你们受控的检验用电脑，你的检验电脑上那么多Kernel-General事件表示你的电脑出现时间变动，你怎么解释？

fish1

NewTime 2023-10-30T01:59:10.8558646Z
  OldTime 2023-10-30T01:59:10.8559269Z
  TimeDeltaInMs 0
  Reason 1
  ProcessName \Device\HarddiskVolume3\Windows\System32\svchost.exe


如果都是这种时间变动，有啥好解释的

EventData

  NewTime 2022-11-13T07:28:19.5390000Z
  OldTime 2023-11-13T07:28:26.4858006Z
  TimeDeltaInMs -31536006946
  Reason 1
  ProcessName \Device\HarddiskVolume3\Windows\System32\SystemSettingsAdminFlows.exe
  ProcessID 27452
  CmosTime 2022-11-13T15:28:19.5390000Z

如果是这种，明显是人为调整了，可能需要解释一下

zlanylz

lj5037335 发表于 2023-11-13 15:17
按我说的步骤你先检查一下你们受控的检验用电脑，你的检验电脑上那么多Kernel-General事件表示你的电脑出 ...

刚查了自己电脑，随便挑了几个，基本三类：1、System time synchronized with the hardware clock。系统时间与硬件时钟同步。
2、System time adjusted to the new time zone。系统时间已调整到新时区。
3、An application or system component changed the time。应用程序或系统组件更改了时间。
经常出现的是第三个，系统自动同步，显示“svchost.exe”更改了时间，一般是ms，用户为“LOCAL SERVICE；手动修改时间，程序是“SystemSettingsAdminFlows.exe”，用户为登录账号。第二个会蹦时间，时区调整，用户“SYSTEM”。第一个出现时机是关闭网络自动对时之后，用户“暂缺”。还有一个三连弹“本地服务调整（蹦1h左右）-系统的时区调整（微调）-本地服务调整（1h跳回来）”
应该用户针对~~