2019域控制器下的PC通过svchost更改时间

2019域控制器下的PC通过svchost更改时间

我有一个域控制器 Windows 2019。

该域名位于埃及,如您所知,今年已启动了日光功能。

我更新了域名,以便可以更改时区,而无需将区域更改为利雅得或科威特。

该域下有多台 Windows 10 设备,但由于这些 PC 较旧,因此没有负责更新时区的更新。

此更新依赖于其他更新,而这些更新会使电脑运行得太慢,因此我们创建了一个策略组,将负责更新埃及时区和动态 DST 的注册表文件从域克隆到 Clint PC 上,持续一周,直到所有 PC 都由 GP 更新,确认域中与埃及时区和动态 DST 相关的记录文件已在该域内的设备上复制和更新。

但偶尔有些电脑会恢复到原来状态,取消日光选项并将其关闭!

返回Regedit并跟踪更改的路径后,我发现以下内容已发生更改:

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones\Egypt Standard Time\Dynamic DST\2023 with different value from domain

2023 的值必须是:(查看第一张图片来查看差异)

"2023"=hex:88,ff,ff,ff,00,00,00,00,c4,ff,ff,ff,00,00,0a,00,04,00,05,00,17,00,\
3b,00,3b,00,e7,03,00,00,04,00,04,00,05,00,17,00,3b,00,3b,00,e7,03

另外,检查事件查看器后我们发现了此消息:

系统时间已从 ‎2023‎-‎07‎-‎18T11:35:49.352900300Z 更改为 ‎2023‎-‎07‎-‎18T11:35:49.353327200Z。

更改原因:应用程序或系统组件更改了时间。

进程:“\Device\HarddiskVolume4\Windows\System32\svchost.exe”(PID 1684)。

我想知道是什么导致 PC 改变并关闭了日光。

注册表映像中的 2023 之间的差异:

注册表图片中 2023 年之间存在差异

事件查看器图像:

事件查看器图像

相关内容