Windows下如何检测用户修改了系统时间并且把系统时间改回来

您所在的位置：网站首页 › Windows改时间 bios不改 › Windows下如何检测用户修改了系统时间并且把系统时间改回来

Windows下如何检测用户修改了系统时间并且把系统时间改回来

2024-07-17 21:21| 来源: 网络整理| 查看: 265

By Dawei XU

Published Sep 16 2015

Contents

有些时候我们不希望用户在使用我们的软件时修改系统时间，那么怎么检测用户是否修改系统时间呢？Windows会在系统时间修改时发送WM_TIMECHANGE消息，所以可以在C++的WindowProc函数中处理这个消息。如果是C#，可以直接用SystemEvents.TimeChanged事件。这个事件有个bug，就是每次都会被触发两次。

如果还想做的更智能一点，想把时间再改回去，就需要知道用户修改时间前的时间是什么。一个可行的办法是在程序开始运行时记一个开始时间，然后用Stopwatch这个类来掐表算算过去了多长时间。给Windows设置时间需要用到SetSystemTime这个API。

下面是示例代码：

1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768public class Program{ private static Stopwatch s_Stopwatch; private static DateTime s_Start; private static int s_Count = 0; [DllImport("kernel32.dll")] private extern static uint SetSystemTime(ref SYSTEMTIME lpSystemTime); private struct SYSTEMTIME { public ushort wYear; public ushort wMonth; public ushort wDayOfWeek; public ushort wDay; public ushort wHour; public ushort wMinute; public ushort wSecond; public ushort wMilliseconds; } static void Main(string[] args) { SystemEvents.TimeChanged += (sender, eventArgs) => { if (s_Count == 1) { s_Count = 0; return; } var realTime = s_Start + s_Stopwatch.Elapsed; var newTime = DateTime.Now; Console.WriteLine(newTime); Console.WriteLine("Should be:"); Console.WriteLine(realTime); var utcTime = realTime.ToUniversalTime(); SYSTEMTIME systemtime = new SYSTEMTIME(); systemtime.wYear = (ushort)utcTime.Year; systemtime.wMonth = (ushort)utcTime.Month; systemtime.wDay = (ushort)utcTime.Day; systemtime.wHour = (ushort)utcTime.Hour; systemtime.wMinute = (ushort)utcTime.Minute; systemtime.wSecond = (ushort)utcTime.Second; systemtime.wMilliseconds = (ushort)utcTime.Millisecond; SetSystemTime(ref systemtime); Console.WriteLine("Change back!"); Console.WriteLine(); s_Count++; }; s_Stopwatch = new Stopwatch(); s_Start = DateTime.Now; s_Stopwatch.Start(); Console.ReadLine(); s_Stopwatch.Stop(); }}

下面是一个运行结果，可以看到时间改了两次，因为我们的程序改了一次。注意上面代码中的s_Count用来绕过上面提到的触发两次event的bug，如果没有这个话，这段代码会死循环下去。。。因为我们一直再改时间。当然也可以做一个时间的比较，小于某个值我们就认为一样，就不修改了。

1234567899/15/2015 8:01:32 PMShould be:9/16/2015 8:01:32 PMChange back!9/16/2015 8:01:32 PMShould be:9/16/2015 8:01:32 PMChange back!

两外一个要注意的是如果程序是Windows服务的话，需要起一个隐藏的窗口来处理消息，不然TimeChanged收不到。

如果想直接禁止用户修改时间，可以参见这篇文章How to Allow or Prevent Specific Users and Groups from Changing the Date and Time in Windows。里面提供了两个方法：

修改Local Security Policy中的Change the system time。通过ntrights运行ntrights -U "Administrators" -R SeSystemtimePrivilege来禁止修改时间，运行ntrights -U "Administrators" -R SeSystemtimePrivilege来允许修改时间。 Programming

【本文地址】

Windows下如何检测用户修改了系统时间并且把系统时间改回来

Windows下如何检测用户修改了系统时间并且把系统时间改回来

今日新闻

推荐新闻