windows审计追踪检查时发现计算机系统被自动修改

远铭

谁能解释一下这是什么原因造成的？

远方的乡人

是的，你可以选台办公电脑试试

远方的乡人

你看哈是不是这台电脑开启了休眠模式

远铭

远方的乡人 发表于 2021-2-3 15:29
你看哈是不是这台电脑开启了休眠模式

开启了休眠模式会导致自动修改日期和时间吗？

远铭

远方的乡人 发表于 2021-2-4 09:08
是的，你可以选台办公电脑试试

谢谢你的解答！

远铭

远方的乡人 发表于 2021-2-4 09:08
是的，你可以选台办公电脑试试

我自己 的办公电脑下班是关机的，但没有拔电源线（即接线板上没有关电源），但到第二天也会产生时间修改，间隔倒不是很大


日志名称:          System
来源:            Microsoft-Windows-Kernel-General
日期:            2021/2/4 星期四 07:50:47
事件 ID:         1
任务类别:          无
级别:            信息
关键字:           时间
用户:            LOCAL SERVICE
计算机:           SKY-20210107YLP
描述:
系统时间已从 ‎2021‎-‎02‎-‎03T23:50:47.089006900Z 更改为 ‎2021‎-‎02‎-‎03T23:50:47.089000000Z。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-General" Guid="{A68CA8B7-004F-D7B6-A698-07E2DE0F1F5D}" />
    <EventID>1</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000010</Keywords>
    <TimeCreated SystemTime="2021-02-03T23:50:47.089000000Z" />
    <EventRecordID>10850</EventRecordID>
    <Correlation />
    <Execution ProcessID="580" ThreadID="1928" />
    <Channel>System</Channel>
    <Computer>SKY-20210107YLP</Computer>
    <Security UserID="S-1-5-19" />
  </System>
  <EventData>
    <Data Name="NewTime">2021-02-03T23:50:47.089000000Z</Data>
    <Data Name="OldTime">2021-02-03T23:50:47.089006900Z</Data>
  </EventData>
</Event>

远方的乡人

远铭 发表于 2021-2-4 09:42
我自己 的办公电脑下班是关机的，但没有拔电源线（即接线板上没有关电源），但到第二天也会产生时间修改 ...

电脑是存在这种现象，原因我也不清楚，但对于这种间隙很小的一般可不用考虑，因为这期间根本不会做什么事，记得把实验室电脑的休眠模式关了

远铭

是不是设置了休眠模式后也不是100%会自动修改时间？我刚才在自己 的办公电脑了测试，没有更改系统时间的记录

x8585484

问下，我的电脑系统审计追踪为什么都是事件代码，而不是像你这有个清晰的事件描述？

远铭

x8585484 发表于 2021-2-4 16:43
问下，我的电脑系统审计追踪为什么都是事件代码，而不是像你这有个清晰的事件描述？

你是不是点了事件详细描述，你点常规应该一样了