none
电脑系统时间修改的问题 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    电脑装的是win7系统，是用来采集数据的，我们从来没修改过电脑时间，但是在事件查看器中可以看到，电脑时间偶尔会有比较大的变动，有时会有几天，因此核查人员会怀疑我们修改电脑时间后再采集数据造假。所以想咨询一下是否可以知道电脑时间出现修改的原因。

    电脑里设置了一个时间程序任务，开机1分钟后与服务器的时间同步，但是这种同步只会导致几分钟内的时间差异，不会出现几天的时间变动。

    本来想上传一些图片，发现我的账号上传不了。

    2018年12月11日 9:17
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    感谢您在我们论坛发帖。

    首先，系统时间的变动在event viewer中，正常情况下都会看到。并且也会看到具体变动了多少时间。请查看一下时间变动比较大的时候的event，同时检查该事件前后的event，检查它是从什么地方的时间进行的同步。

    此外，检查您的服务器时间是否也发生过类似的情况。

    希望以上信息对您有所帮助。

    感谢您的理解与支持。

    最好的祝福，

    Otto

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月12日 2:15
    |
  • Question
    登录进行投票
    0
    登录进行投票

    十分感谢您的回复，感激不尽！

    服务器的时间我们查看了，时间没有更改过。在event viewer（事件查看器）中我们看到了具体变动了多少时间（通过筛选“Kernel-General”）。比如有一个时间的变动是newtime是2018-10-06T07:34:34.500000000Z；oldtime是2018-09-30T10:35:33.541036900Z

    详细信息如下：

    -System

      -provider

    [name] Microsoft-Windows-Kernel-General

    [Guid] {A68CA8B7-004F-D7B6-A698-07E2DE0F1F5D}

    Event ID  1

    Version 0

    Level 4

    Task 0

    Opcode 0

    Keywords 0x8000000000000010

    -TimeCreated

    [SystemTime]2018-10-06T07:34:34.500000000Z

    Event Record ID 49495

    Correlation

    -Execution

    [ProcessID] 4

    [ThreadID] 88

    Channel   System

    Computer JLX-007

    Security

    -EventData

    NewTime   2018-10-06T07:34:34.500000000Z

    OldTime   2018-09-30T10:35:33.541036900Z

    以上为详细信息中的内容，记录这一条信息的日期和时间为2018/10/06 15:34:34。为什么记录这一条信息的时间（15:34:34）和更改后的时间（07:34:34）差别比较大呢？如果查看该事件前后的event，是以哪个时间为准呢？因为电脑记录的事件比较多，我们需要查看的事件来源是什么？比如通过筛选“Kernel-General”查找开关机和时间更改的记录。

    2018年12月12日 5:16
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    按照您的描述，也就是说，服务器的时间是一直准确的，然后windows 7的时间有时候相差很大，比如今天是12月12号，Windows 7的时间可能会从11月12号，一下子变成12月12号。请问我的理解正确吗？

    我们怀疑您的这台Windows 7可能与其他的汲取发生了时间同步，我们可以在同样的事件目录下，搜索event ID 37，稍微检查一下，看看是否所有的时间同步都是来自您设置的那台NTP服务器。事件源是Time-service。

    时间改变的事件源是kernel-general。

    同时您可以在您的Windows 7上检查一下您的时间同步源，我这里怀疑，您设置的计划任务和您计算机自己的时间同步不匹配。

    您可以在设置中的时间与日期中检查您计算机当前的时间同步源是哪一台服务器。

    w32tm /query /peers 在CMD中使用这个命令，记得要以管理员身份运行。

    希望以上信息对您有所帮助。

    感谢您的理解与支持。

    最好的祝福，

    Otto

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月12日 5:55
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好！感谢您的回复，我们查看了一下该事件发生前后的事件，具体如下：

    信息         2018/9/30 17:24:04         Service Control Manager         7036         无

    Multimedia Class Scheduler 服务处于正在运行 状态。

    信息         2018/9/30 17:28:22         Service Control Manager         7036         无

    Windows Image Acquisition (WIA) 服务处于 停止 状态。

    信息         2018/9/30 17:29:48         Service Control Manager         7036         无

    Multimedia Class Scheduler 服务处于 停止 状态。

    信息         2018/9/30 18:35:27         Kernel-Power   42     (64)

    系统即将进入睡眠状态。

    睡眠原因: 系统空闲

    警告         2018/9/30 18:35:32         Time-Service    134  无

    NtpClient 无法将手动对等机设置为用作时间源，因为“”上出现 DNS 解析错误。NtpClient 将在 3473457 分钟后重试，此后重试间隔增加一倍。错误为: 不知道这样的主机。 (0x80072AF9)

    信息         2018/9/30 18:35:32         Service Control Manager         7042         无

    TCP/IP NetBIOS Helper 服务已成功发送到 停止 控件。

     指定的原因是: 0x40030011 [操作系统: 网络连接 (计划内)]

     注释: 无

    信息         2018/9/30 18:35:32         Service Control Manager         7036         无

    TCP/IP NetBIOS Helper 服务处于 停止 状态。

    信息         2018/10/6 15:34:34         Kernel-General         1       无

    系统时间已从 ‎2018‎-‎09‎-‎30T10:35:33.541036900Z 更改为 ‎2018‎-‎10‎-‎06T07:34:34.500000000Z。

    信息         2018/10/6 15:34:34         EventLog 6013         无

    系统启动时间为 108751 秒。

    警告         2018/10/6 15:34:34         Time-Service    134  无

    NtpClient 无法将手动对等机设置为用作时间源，因为“”上出现 DNS 解析错误。NtpClient 将在 3473457 分钟后重试，此后重试间隔增加一倍。错误为: 不知道这样的主机。 (0x80072AF9)

    警告         2018/10/6 15:34:38         Time-Service    36     无

    时间服务尚未同步系统时间 86400 秒钟，原因是没有任何时间服务提供程序提供可用的时间戳。只有与时间源同步，时间服务才会更新本地系统时间。如果将本地系统配置为用作客户端的时间服务器，它将停止作为时间源向客户端进行公布。时间服务将继续重试，并与其时间源进行同步。有关详细信息，请查看其他 Win32 时间事件的系统事件日志。运行 'w32tm /resync' 强制执行即时时间同步。

    信息         2018/10/6 15:34:40         Power-Troubleshooter     1       无

    系统已从睡眠中恢复。

    睡眠时间:  ‎2018‎-‎09‎-‎30T10:35:27.394626100Z

    唤醒时间: ‎2018‎-‎10‎-‎06T07:34:34.749600500Z

    唤醒源: 电源按钮

    警告         2018/10/6 15:34:41         Time-Service    134  无

    NtpClient 无法将手动对等机设置为用作时间源，因为“”上出现 DNS 解析错误。NtpClient 将在 3473457 分钟后重试，此后重试间隔增加一倍。错误为: 不知道这样的主机。 (0x80072AF9)

    信息         2018/10/6 15:34:41         Service Control Manager         7036         无

    TCP/IP NetBIOS Helper 服务处于 正在运行状态。

    信息         2018/10/6 15:34:42         Service Control Manager         7036         无

    Disk Defragmenter 服务处于 正在运行 状态。

    信息         2018/10/6 15:36:58         Service Control Manager         7036         无

    Multimedia Class Scheduler 服务处于 正在运行 状态。

    其中有一条

    信息         2018/10/6 15:34:40         Power-Troubleshooter     1       无

    系统已从睡眠中恢复。

    睡眠时间:  ‎2018‎-‎09‎-‎30T10:35:27.394626100Z

    唤醒时间: ‎2018‎-‎10‎-‎06T07:34:34.749600500Z

    系统睡眠时间与时间变动的时间一致，请问是什么设置或者问题导致系统睡眠？这个情况发生在国庆节期间

    2018年12月12日 6:40
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    从您发送的报错来看，您的系统好像并没有与您设置的时间源发生同步。

    NtpClient 无法将手动对等机设置为用作时间源，因为“”上出现 DNS 解析错误。NtpClient 将在 3473457 分钟后重试，此后重试间隔增加一倍。错误为: 不知道这样的主机。 (0x80072AF9)。您的这台客户端可以ping通您同步时间的服务的主机名吗？

    此外，您是否参考我之前的回复，检查了您计算机的事件同步源的设置。

    期待您的回复。

    感谢您的理解与支持。

    最好的祝福，

    Otto

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月12日 7:02
    |
  • Question
    登录进行投票
    0
    登录进行投票

    我们电脑里在“任务计划程序”中设置了一个时间同步（与服务器的时间同步），另外在电脑右下角的“日期和时间“界面的“Internet时间”中设置了与Internet时间服务器同步，这个与Internet时间服务器同步的设置是我们前几天才发现的，现在已经将其关闭，关闭后就没有再出现Time-Service的警告了。我们在“任务计划程序”中设置的同步一直是可以正常工作的，因为每次系统开机后就会有很小的时间更改出现，这与我们设置的内容一致。

    还是请问：

    信息         2018/10/6 15:34:40         Power-Troubleshooter     1       无

    系统已从睡眠中恢复。

    睡眠时间:  ‎2018‎-‎09‎-‎30T10:35:27.394626100Z

    唤醒时间: ‎2018‎-‎10‎-‎06T07:34:34.749600500Z

    系统睡眠时间与时间变动的时间一致，请问在电脑上设置系统睡眠会导致这种时间变动吗？

    2018年12月12日 8:36
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    感谢您的回复。

    根据我的理解，系统睡眠并不会影响这种问题，我之前也没听说过类似的现象。

    如果怀疑是这个问题的话，我们可以尝试暂时不开启系统睡眠时间，看看是否还会发生时间同步差异过大的问题。

    希望以上信息对您有所帮助。

    感谢您的理解与支持。

    最好的祝福，

    Otto

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已建议为答案 otto wang 2018年12月17日 6:08
    2018年12月12日 8:55
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    只需检查以查看所提供的信息是否有用。如果您需要进一步的帮助，请告诉我们。

    Best Regards,

    Otto

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月17日 6:08
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    您的问题解决了吗？

    如果您使用我们的解决方案解决了问题，请“标记为答案”以帮助其他社区成员快速找到有用的回复。

    如果您使用自己的解决方案解决问题，请在此处分享您的经验和解决方案。 对于有类似问题的其他社区成员来说，这将非常有益。

    如果不是，请回复并告诉我们当前的情况，以便提供进一步的帮助。

    Best Regards,

    Otto Wang

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月19日 8:07
    |