Изменяли ли дату ОС?

Question

[Антон]

Есть ли способ изменяли ли локальную дату Windows за определенный период?
Фиксируется ли смена даты в каких не будь логах?

Comments

[Lex Fradski]

Уголовка или административка? Или всего лишь дисциплинарка? :)

Answer 1

[Владимир Мартьянов]

В явном виде вряд ли получится. Скорее по косвенным признакам в некоторых случаях: метки времени с более поздним временем, чем текущее могут говорить о возможном переводе. Посмотрите еще в книгах по Forensics, там могут обсуждать этот вопрос.

Comments

[Антон]

Винда не пишет какой не будь лог раз в секунду?:)

[Владимир Мартьянов]

Антон: Вряд ли :-)

Answer 2

[Назар Мокринский]

Есть в Windows монитор событий, в оснастке управления есть такое, посмотрите туда, может и записывается такое.

Comments

[Антон]

Смотрел, не нашел:(