Включаем логирование изменения системного времени в Windows (XP,7,8)

Если надо логировать кто и на какое время перевёл часы. Включаем этот лог.

Заходим в пуск->выполнить->secpol.msc или пуск->администрирование->Локальная Политика Безопасности.

Далее Локальные Политики -> Политика Аудита -> Аудит Системных Событий и ставим галочки (успех\отказ).

Соответственно успех для тех кто перевёл системные часы\отказ для тех уто пытался перевести но у кого не получилось.

В журнале "безопасность" (администрирование-Просмотр Событий) будут соответствующие записи.

It анекдот

Программист Сеня променял красивое московское метро, собственную ободранную московскую квартиру и дающих ему московских девок на ободранное нью-йоркское метро, съемную ободранную нью-йоркскую квартиру и недающих ему нью-йоркских девок. В остальном его быт не изменился: работает, пьет "Русскую", ест пельмени.