如何知道何时我电脑的时间被人修改了

Question

如何知道何时我电脑的时间被人修改了，这人使用了我电脑几十分钟后，又将时间改了回来这个修改时间的过程，电脑有自动记录的文件记录下来吗

Answer 1

你可以自己写个EXE来每隔一段时间记录当前的系统时间。

Answer 2

===========================组策略 禁止修改系统时间===============================
首先，使用系统管理员的帐号登陆进入系统，打开“开始”-“运行”，在运行输入框中输入“gpedit.msc”，进入“组策略”设置界面，依次展开“计算机配置”--“Windows 设置”--“安全设置”--“本地策略”--“用户权利指派”。
然后，选择“更改系统时间”，双击或者使用右键菜单项--“安全性”进入,的“本地安全策略设置”，可以根据需要把不允许修改系统时间的用户组的“本地策略设置”的复选去掉。这里把“Administrators”用户组也禁止了，也就是说系统超级管理员帐号也无法直接修改系统时间。
最后，按“确定”，关机重新启动！如果要恢复修改的权限，重复上面的步骤进入到的“本地安全策略设置”，使用“添加”按钮，然后在“选择用户或组”选择添加允许修改系统时间的用户列表。