Olá.
Ele não gera log neste caso, o que poderia ser feito e configurar um policy que impede a alteração de data e hora.
Configurções doWindows > Configurações de Segurança > Diretivas Locais > Atribuição de Direitos de usuário > Alterar a hora do sistema.
Usuários com acesso restrito na máquina ja está com esta opção negada por padrão.
Até.
MCP/MCDST/MCTS/MCITP/MCSA * www.criptix.com.br *