L1/Q143. 如何检查计算机系统时间是否被更改？

L1/A143. 方法一：如果更改了计算机系统时间，工作站安装文件夹-log文件夹-日志压缩文件包中记录的日志时间是不合理的。方法二：如果更改了计算机系统时间，计算机控制面板-管理工具-事件查看器-windows日志-系统中事件的时间也是不合理的。据此可判断计算机系统时间被人为更改过。