1：打开控制面板 --- 管理工具 --- 本地安全策略 --- 本地策略 --- 审核策略 --- 双击“审核特权使用”--- 把成功打勾，确定退出。2：如果有人修改时间，就去事件查看器 --- 安全性里面找事件ID为577的记录，双击打开，看描述下面特权是不是SeSystemtimePrivilege，如果是这个就是修改时间的记录了。
