![安全策略设置不断改变](https://linux22.com/image/1553068/%E5%AE%89%E5%85%A8%E7%AD%96%E7%95%A5%E8%AE%BE%E7%BD%AE%E4%B8%8D%E6%96%AD%E6%94%B9%E5%8F%98.png)
我通过 secpol.msc 编辑了以下安全策略设置:
本地策略 -> 用户权限分配 -> 更改系统时间
并从中删除所有用户,这样任何东西,甚至是本地服务都无法更改系统时间。
这似乎可以工作一段时间,通过重新启动(Windows 不会按应有的方式将时间同步到 Bios)、将日期和时间设置为自动同步到 time.windows.com(不同步)甚至从 powershell 发出命令进行了测试。没有什么可以再更改日期和时间了。
然而,在某个时间点,Windows 似乎将 LOCAL SERVICE 用户重新添加至安全策略,因此日期和时间再次同步。
有人知道是什么进程在做这件事吗?有什么办法可以彻底阻止它吗?(Windows 10 X64)