如何禁止修改系统时间

Question

由于我的系统在运行时客户修改系统时间会带来系统上的漏洞，请问该如何在我软件运行时禁止修改系统时间？谢谢了

Answer 1

控制面板--管理工具--本地安全策略--本地策略--用户权利指派→右边“更改系统时间” 
双击后删除用户 
同时BIOS上也加上密码

Answer 2

我的想法是：
要不系统登陆时先取得服务器时间（如Temp）存起来，然后过段时间检测一下，比如5分钟以后，再比对一下Temp+5和服务器时间是不是一样的，不是则把系统时间改成Temp+5，不知道具不具有可行性哈，呵呵。

Answer 3

好象3楼的方法也可以。
见：http://hi.baidu.com/8281315/blog/item/b2ff0f177a3737054a90a7da.html
我的想法是，你能不能程序一运行就修改注册表，禁止修改时间，关闭软件就又改回去呢？
没测试过哈，呵呵。

Answer 4

=================================
我已经实现过，用的就是这种方式，不过这个方法只适用于NT系统，win98的话不行，不过可以用别的方法实现。

Answer 5

不了解具体情况。我猜是不是类似于这样的场景：按钮A背后的业务只能在0:00 -12:00 做，按钮B的业务只能在12：00-24：00做？你怕用户修改本地时间导致执行了不该执行的业务逻辑。那完全可以在触发业务逻辑之前先判断一下服务器时间，比如利用SQL语句 select getdate() as nowTime等。

Answer 6

你的要求是非常困难的，因为Windows不是你写的。人家要是不给你这个功能你就不能实现。
你可以获得服务器时间，作为当前时间。
我们写erp都是这样做的。

Answer 7

找了个VB的，请大侠帮我转成C#的当任何程序或用户修改系统时间的时候，系统会将 WM_TIMECHANGE消息到所有的进程，我们的程序可以捕获到该消息，然后将系统时间恢复到修改前的状态，这样就可以在我们的程序运行时系统时间的正确性，代码如下：'窗体form1(需要一个timer控件，interval=1000):Private Sub Form_Load()
Timer1_Timer
RegisterWindow Me.hwnd '为窗口设置子类
End SubPrivate Sub Form_Unload(Cancel As Integer)
unRegisterWindow Me.hwnd '取消窗口的子类
End SubPrivate Sub Timer1_Timer()
OldTime = Now
End Sub'模块modle1:Option Explicit
Public Declare Function FindWindow Lib "user32" Alias "FindWindowA" (ByVal lpClassName As String, ByVal lpWindowName As String) As Long
Public Declare Function SendMessage Lib "user32" Alias "SendMessageA" (ByVal hwnd As Long, ByVal wMsg As Long, ByVal wParam As Long, lParam As Any) As Long
Public Declare Function SetWindowLong Lib "user32" Alias "SetWindowLongA" (ByVal hwnd As Long, ByVal nIndex As Long, ByVal dwNewLong As Long) As Long
Public Declare Function CallWindowProc Lib "user32" Alias "CallWindowProcA" (ByVal lpPrevWndFunc As Long, ByVal hwnd As Long, ByVal msg As Long, ByVal wParam As Long, ByVal lParam As Long) As Long
Public Declare Function RegisterWindowMessage Lib "user32" Alias "RegisterWindowMessageA" (ByVal lpString As String) As Long
Public OldTime As String
Public ChangeFlag As Boolean
Public Const WM_TIMECHANGE             As Long = &H1E '当系统的时间变化时发送此消息给所有顶级窗口
Public oldproc As Long
Private Type SYSTEMTIME
       wYear  As Integer
       wMonth  As Integer
       wDayOfWeek  As Integer
       wDay  As Integer
       wHour  As Integer
       wMinute  As Integer
       wSecond  As Integer
       wMilliseconds  As Integer
End Type
Private Declare Function SetLocalTime Lib "kernel32" (lpSystemTime As SYSTEMTIME) As LongPublic Function RegisterWindow(hwnd As Long) As Long
If hwnd <> 0 Then
  oldproc = SetWindowLong(hwnd, -4, AddressOf WinProc)
End If
End Function
Public Function unRegisterWindow(hwnd As Long) As LongIf hwnd <> 0 Then
   SetWindowLong hwnd, -4, oldproc
End IfEnd Function
Public Function WinProc(ByVal hwnd As Long, ByVal msg As Long, ByVal lpara As Long, ByVal wpara As Long) As LongDim i, myttIf msg = WM_TIMECHANGE And ChangeFlag = False Then '系统时间被修改了而且不是本程序修改的ChangeFlag = True '本程序要修改系统时间Call SetToOldTime '修改系统时间Exit FunctionEnd If
ChangeFlag = FalseWinProc = CallWindowProc(oldproc, hwnd, msg, lpara, wpara)
End Function
Public Function SetToOldTime() As String '将时间恢复到设置前的状态
Dim tmp As String
tmp = OldTime '从保存的时间中取出修改前的系统时间
Dim lpSystemTime   As SYSTEMTIME
       lpSystemTime.wYear = Year(tmp) '取出年份
       lpSystemTime.wMonth = Month(tmp) '取出月份
       lpSystemTime.wDayOfWeek = -1
       lpSystemTime.wDay = Day(tmp) '取出日
       lpSystemTime.wHour = Hour(tmp) '取出小时
       lpSystemTime.wMinute = Minute(tmp) '取出分钟
       lpSystemTime.wSecond = Second(tmp) '取出秒
       lpSystemTime.wMilliseconds = 0
       'set  the  new  time
      SetLocalTime lpSystemTimeEnd Function

Answer 8

不让客户机修改本地windows的时间?你还是想些别的办法吧.

Answer 9

我的解决方法是：
在服务器数据库上建立一个视图：SELECT CONVERT(varchar(10), GETDATE(), 121) AS DateNow
然后取这张视图中的当前日期

Answer 10

这个问题是网络管理的问题，用AD域就能解决...如果没有AD域网络，就要把客户端写成系统服务或者隐藏进程，定时与时间服务器对时，同时监视文件%systemRoot%\system32(Win9x是system)\timedate.cpl，发现它删除...

Answer 11

在win98上，你的程序多半也执行不起来（2.0好像最少都需要win2000），何来不行之说？

Answer 12

实现这项功能最基本的一个函数就是WndProc(ref Message message)函数，其次我们还要知道系统消息的代码值，比如说关机消息的代码值就是0x0011。接下来我们以关机消息为例进行讲解： 首先定义关机消息代码值private const int WM_QUERYENDSESSION = 0x0011;  //关机消息定义 其次在WndProc函数中处理消息protected override void WndProc(ref  Message m) 
{ 
    switch (m.Msg) 
    { 
        case WM_QUERYENDSESSION: 
            // 你的处理代码 
            base.WndProc(ref  m); 
            break; 
        default: 
            base.WndProc(ref  m); 
            break; 
    } 
} 其中还有一个方法可以控制系统消息，那就是bool PreFilterMessage(ref System.Windows.Forms.Message m)。 用法如下：//添加监视消息
private void Form_Load(object sender, System.EventArgs e)
{
　　Application.AddMessageFilter(this);
}//撤消消息监视
private void Form_Closing(object sender, System.ComponentModel.CancelEventArgs e)
{
　　Application.RemoveMessageFilter(this);
} public bool PreFilterMessage(ref System.Windows.Forms.Message m){        case 513: //拦截左键单击事件　　　　　　　                MessageBox.Show("哈哈，你点击了左键被拦截！");//返回true则消息被裁取，系统不再处理　　　　        case 516: //拦截左键单击事件　　　　　　　                MessageBox.Show("哈哈，你点击了右键被拦截！");//返回true则消息被裁取，系统不再处理　　　　        default:　　　　　　                return false; //返回false则消息未被裁取，系统会处理　　}