none
server2012事件日志中出现时间跳变 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    系统事件中，出现了5次时间跳变。其中有两次时间跳变幅度较大（超过10分钟），一次时间向前跳变，一次时间向后跳变。

    日志名称:          System
    来源:            Microsoft-Windows-Kernel-General
    日期:            2019/11/26 10:30:21
    事件 ID:         1
    任务类别:          无
    级别:            信息
    关键字:           时间
    用户:            VDESKTOP\chenpanpan
    计算机:           AD01.vdesktop.yanfa.cmos
    描述:
    系统时间已从 ‎2019‎-‎11‎-‎26T02:17:24.913993200Z 更改为 ‎2019‎-‎11‎-‎26T02:30:22.000000000Z。

    更改原因: 应用程序或系统组件更改了时间。
    事件 Xml:
    <Event xmlns=http://schemas.microsoft.com/win/2004/08/events/event>
      <System>
        <Provider Name="Microsoft-Windows-Kernel-General" Guid="{A68CA8B7-004F-D7B6-A698-07E2DE0F1F5D}" />
        <EventID>1</EventID>
        <Version>1</Version>
        <Level>4</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8000000000000010</Keywords>
        <TimeCreated SystemTime="2019-11-26T02:30:21.995887800Z" />
        <EventRecordID>5595024</EventRecordID>
        <Correlation />
        <Execution ProcessID="11404" ThreadID="776" />
        <Channel>System</Channel>
        <Computer>AD01.vdesktop.yanfa.cmos</Computer>
        <Security UserID="S-1-5-21-2403234291-1634924149-1369871979-8726" />
      </System>
      <EventData>
        <Data Name="NewTime">2019-11-26T02:30:22.000000000Z</Data>
        <Data Name="OldTime">2019-11-26T02:17:24.913993200Z</Data>
        <Data Name="Reason">1</Data>
      </EventData>
    </Event>

    日志名称:          System
    来源:            Microsoft-Windows-Kernel-General
    日期:            2019/11/26 10:18:29
    事件 ID:         1
    任务类别:          无
    级别:            信息
    关键字:           时间
    用户:            LOCAL SERVICE
    计算机:           AD01.vdesktop.yanfa.cmos
    描述:
    系统时间已从 ‎2019‎-‎11‎-‎26T02:31:26.410039600Z 更改为 ‎2019‎-‎11‎-‎26T02:18:29.345857100Z。

    更改原因: 应用程序或系统组件更改了时间。
    事件 Xml:
    <Event xmlns=http: //schemas.microsoft.com/win/2004/08/events/event>
      <System>
        <Provider Name="Microsoft-Windows-Kernel-General" Guid="{A68CA8B7-004F-D7B6-A698-07E2DE0F1F5D}" />
        <EventID>1</EventID>
        <Version>1</Version>
        <Level>4</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8000000000000010</Keywords>
        <TimeCreated SystemTime="2019-11-26T02:18:29.345376600Z" />
        <EventRecordID>5595029</EventRecordID>
        <Correlation />
        <Execution ProcessID="928" ThreadID="2972" />
        <Channel>System</Channel>
        <Computer>AD01.vdesktop.yanfa.cmos</Computer>
        <Security UserID="S-1-5-19" />
      </System>
      <EventData>
        <Data Name="NewTime">2019-11-26T02:18:29.345857100Z</Data>
        <Data Name="OldTime">2019-11-26T02:31:26.410039600Z</Data>
        <Data Name="Reason">1</Data>
      </EventData>
    </Event>

    2019年11月29日 8:23
    |

全部回复