SystemTimeChanges

SystemTimeChanges sucht im Windows-Ereignisprotokoll nach Änderungen der Systemzeit und gibt sie in der Konsole oder optional in eine Textdatei aus.

Unterstützte Datenquellen sind

• Windows Event Logs des lokalen Rechners
• Security.evtx oder System.evtx Dateien
• Magnet AXIOM Case Dateien (Case.mfdb)

Download

Screenshot

Beispielausgabe

System Time Changes

Windows Security Log Events from local machine

Event ID 177010:
  Time Change: 1:00:04.368848 back
  Old Time:    2023-04-19T07:08:01.8538487Z
  New Time:    2023-04-19T06:07:57.4850000Z
  Event Information:
    Computer: DESKTOP-123XABC
    User:     testuser @ DESKTOP-123XABC
    User SID: S-1-5-21-875634981-86308429-8740194742-1002
    Process:  C:\Windows\System32\SystemSettingsAdminFlows.exe
    PID:      0xec4

Event ID 177012:
  Time Change: 1:00:03.666899 forward
  Old Time:    2023-04-19T06:10:21.0221999Z
  New Time:    2023-04-19T07:10:24.6890985Z
  Event Information:
    Computer: DESKTOP-123XABC
    User:     Lokaler Dienst @ NT-AUTORITÄT
    User SID: S-1-5-19
    Process:  C:\Windows\System32\svchost.exe
    PID:      0x3aa8

56 Windows Event Log records with system time change information found.
2 system time changes with a difference of at least 0:10:00 found.