Включаем логирование изменения системного времени в Windows (XP,7,8)

Если надо логировать кто и на какое время перевёл часы. Включаем этот лог. 

Заходим в пуск->выполнить->secpol.msc или пуск->администрирование->Локальная Политика Безопасности

Далее Локальные Политики -> Политика Аудита -> Аудит Системных Событий и ставим галочки (успех\отказ). 

Соответственно успех для тех кто перевёл системные часы\отказ для тех уто пытался перевести но у кого не получилось. 

В журнале «безопасность» (администрирование-Просмотр Событий) будут соответствующие записи.