如何查看电脑的时间是否被人为修改

shawn_van 2011-09-24 04:18:02
各位大虾:
由于当天的数据都传到了前天的日期中了,如29号的数据全部传到了27号,怀疑是人为手工变更了服务器的时间,所以请教各位大虾是否有方法查看电脑的系统时间被修改的记录!感谢感谢
...全文
1976 6 打赏 收藏 转发到动态 举报
写回复
用AI写文章
6 条回复
切换为时间正序
请发表友善的回复…
发表回复
shawn_van 2011-09-24
  • 打赏
  • 举报
回复
[Quote=引用 5 楼 forever_young 的回复:]
引用 4 楼 shawn_van 的回复:
看来我是查不到今天的到底有没有人动过服务器了。。。纠结啊!大哥还有其他的方法吗?


除了这个方法,不知道修改系统时间会不会有别的日志记录,我是不知道了,呵呵。
[/Quote]不过还是很感谢你!
Forever_Young 2011-09-24
  • 打赏
  • 举报
回复
[Quote=引用 4 楼 shawn_van 的回复:]
看来我是查不到今天的到底有没有人动过服务器了。。。纠结啊!大哥还有其他的方法吗?
[/Quote]

除了这个方法,不知道修改系统时间会不会有别的日志记录,我是不知道了,呵呵。
shawn_van 2011-09-24
  • 打赏
  • 举报
回复
[Quote=引用 3 楼 forever_young 的回复:]
引用 2 楼 shawn_van 的回复:
您好:
这个必须要设置才能查看吗?如果没有开始的设置系统是不是不会记录?


审核不开启,事件肯定不会被记录了
[/Quote]看来我是查不到今天的到底有没有人动过服务器了。。。纠结啊!大哥还有其他的方法吗?
Forever_Young 2011-09-24
  • 打赏
  • 举报
回复
[Quote=引用 2 楼 shawn_van 的回复:]
您好:
这个必须要设置才能查看吗?如果没有开始的设置系统是不是不会记录?
[/Quote]

审核不开启,事件肯定不会被记录了
shawn_van 2011-09-24
  • 打赏
  • 举报
回复
您好:
这个必须要设置才能查看吗?如果没有开始的设置系统是不是不会记录?
Forever_Young 2011-09-24
  • 打赏
  • 举报
回复
可以的,打开控制面板 --- 管理工具 --- 本地安全策略 --- 本地策略 --- 审核策略 --- 双击“审核特权使用”--- 把成功打勾,确定退出。

如果有人修改时间,就去事件查看器 --- 安全性里面找事件ID为577的记录,双击打开,看描述下面特权是不是SeSystemtimePrivilege,如果是这个就是修改时间的记录了。

6,185

社区成员

发帖
与我相关
我的任务
社区描述
windows网络管理与配置
社区管理员
  • 网络管理与配置社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧