如何查看电脑时间是否被修改？

云来云去 · 发表于 2016-6-22 11:36:57

欢迎您注册蒲公英

您需要登录才可以下载或查看，没有帐号？立即注册

x

现在数据完整性这么火热，而化验室修改电脑时间的情况常有发生，那么电脑系统时间有没有被修改过，能否查证，如何查看？希望有经验的蒲友传授下经验。

黎明曙光 · 发表于 2016-6-22 11:38:16

请你关注我的主题自己找答案，你会学到很多电脑知识的

yuansoul · 发表于 2016-6-22 11:38:26

粉红女是反缝缝缝粉红袄，女粉红是缝反缝缝袄粉红。

老道 · 发表于 2016-6-22 12:02:48

刚试了一下，电脑日志中，事件ID4616是更改时间的

补充内容 (2016-6-22 15:07):
在其它电脑上试了下，与事件ID不是对应关系啊，还是没弄明白

补充内容 (2016-6-22 15:41):
经本人锲而不舍的试验，已经找到方法了。
在日志中用查找功能，找“系统时间”，能很快找到修改的日志

溪黄草 · 发表于 2016-6-22 12:10:47

控制面板——管理工具——事件查看器——windows日志——系统。

xhf123456 · 发表于 2016-6-22 12:51:30

学习一下

sailinyazi · 发表于 2016-6-22 14:32:29

路过看看

摇曳的紫花地丁 · 发表于 2016-6-22 15:31:44

电脑系统中的时间修改，是会有记载的。不要自己不知道怎么查看，就以为检查专家不会，前面的飞检可是提到过检查专家对删除数据进行恢复的哦！千万不要存有侥幸心理。

yuansoul · 发表于 2016-6-22 15:43:20

摇曳的紫花地丁发表于 2016-6-22 15:31
电脑系统中的时间修改，是会有记载的。不要自己不知道怎么查看，就以为检查专家不会，前面的飞检可是提到过 ...

砖家？哦。我会乾坤大挪移。

摇曳的紫花地丁 · 发表于 2016-6-22 15:45:21

yuansoul 发表于 2016-6-22 15:43
砖家？哦。我会乾坤大挪移。

亡灵J. · 发表于 2016-6-22 17:19:13

本帖最后由亡灵J. 于 2016-6-22 17:21 编辑

溪黄草发表于 2016-6-22 12:10
控制面板——管理工具——事件查看器——windows日志——系统。

5楼的回复很全了可以通过管理员指派权限让用户无法更改时间
我们曾经被查过一次这个之前根本不了解系统日志
此文件暂时无法编辑修改至少我没找到有知道的高手可以教一下

syhorchid · 发表于 2016-6-22 22:47:47

高手在民间

ag231 · 发表于 2016-6-28 15:46:45

这个还是没怎么看明白

自由几何 · 发表于 2016-6-28 16:19:43

学习了空了试试~

在路上-F · 发表于 2016-9-13 00:19:03

了解了解，长知识。

wsh921 · 发表于 2016-9-13 06:40:09

感谢分享！

sophia231019332 · 发表于 2016-9-13 14:06:21

路过，看看，有空试试看。

清凉 · 发表于 2016-9-30 21:10:39

了解了解，长知识。

仰望星星 · 发表于 2016-10-4 17:11:15

确实可以查看，不知道系统日志是否可以被删除

Ilssan · 发表于 2017-9-26 11:23:17

在事件查看器-安全-事件ID4616和事件查看器-系统-事件来源Kernel-General-事件ID1都可以查看时间被修改的记录

[吐槽及其他] 如何查看电脑时间是否被修改？

欢迎您注册蒲公英

相关帖子

评分

浏览过的版块