FA 第三方软件引起虚拟机时间跳变

发布时间:  2016-01-26 浏览次数:  220 下载次数:  0
问题描述
FA 桌面虚拟机时间不准确,手动调整后又自动变成错误的时间。
处理过程

 

1、  桌面云场景下虚拟机的时间是同AD同步的,首先确认AD时间是否正确,确认后AD时间正确。

2、  在虚拟机内执行下面命令查询上层时钟源是否是AD,结果显示正确。

w32tm /query /source

3、  执行下面强制时钟同步命令,时间变正确,但是没过多久时间又变成错误的了,说明有某个软件在自动修改虚拟机时间。

w32tm /resync

4、  查看Windows的系统日志,只能看到有时间被更改,但是看不出来是谁在更改。

 

5、  配置审计策略。

在开始菜单中输入gpedit.msc,展开计算机配置\Windows设置\安全设置\高级审计策略配置\系统\审计其它系统实践,配置成下面的样子。

 

6、  DOS执行强制时钟同步命令w32tm /resync 时间同步后等待时间跳变。

7、  时间跳变后打开事件查看器,查看安全日志,可以看到下面的时间跳变信息,里面会显示一个进程名,可以看到是 Secpatron.exe


8、  根据实际路径,点到exe的属性里可以看到这个程序是 中软统一终端安全管理系统。


9、卸载该中软软件问题解决,或者联系厂商将中软软件的时间同步去掉。 

 



 

解决方案
卸载中软统一终端安全管理软件或者联系软件厂商禁用时间同步。

END