ViteSoft - Compartilhando tecnologia

Pessoal,

Estamos desconfiando que um funcionário estaria atrasando a hora do servidor. Pergunto:

1) Isso dá algum tipo de vantagem ilícita com esta prática?

2) Tem alguma forma de auditoria (do sistema ou do windows) para eu comprovar a autoria disso?

Eu já descobri no windows como bloquear a troca. Mas queria pegar o rato com a boca no queijo!

Abs

Atrasar o horário do servidor, fará com que as estações sejam bloqueadas pela diferença no horário.
Atrasando o horário também será necessário realizar um processo ao iniciar o VSCYBER denominado Ajustar Movimentos Futuros.
Com isso as movimentações serão editadas para o horário no momento do ajuste.

Obrigado pela atenção. Mas não respondeu minhas principais dúvidas....

Agradeceria uma resposta mais específica aos meus questionamentos...

Abs

Pessoal,

Mesmo com o bloqueio estão atrasando o horário do servidor!!!!! Como fazer para pegar quem está fazendo isso???

HELP!!!

Prezado usuário,

Clique no relógio do windows em seguida alterar configurações de data e hora

Acesse alterar fuso horário e desmarque a opção para ajustar o horário de verão

Em seguida acesse a aba Horário Internet > Alterar configurações e desmarque a opção de sincronizar com a internet.


Conforme as respostas do hovercraft, alterando o horário o funcionário não vai ter vantagens já que a estação bloqueia e

Realize os procedimentos informados e informe os resultados.

Procedimento efetuado. Vamso aguardar o resultado.

O que eu acho muito estranho é o fato do relógio atrasar em média em 10 horas! Nunca vi isso! Ou o computador perde a data e hora por completo ou no máximo em 1 hora devido a configurações de horário de verão. Mas 10 horas?!?!?!

Eu ainda acho que o funcionário está alterando. Como posso ter certeza disto?

Um abraço!

Prezado usuário,

Também você pode tentar alterar a pilha em sua placa mãe:
http://www.tecmundo.com.br/curiosidade/ ... a-mae-.htm

Para verificar se um funcionário está alterando, você teria que procurar algum software espião que gera log com tudo que é realizado no computador.

O problema é encontrar softwares seguros que realizam esse procedimento, e também o volume da informação já que você ia ter que análisar todo o tempo que seu funcionário trabalhou. Sendo que qualquer clique vai ser gerado uma informação.

Nos dias de folgas desse funcionário, ainda ocorre alteração no horário ? E esse bloqueio que você realizou como foi feito ?

Obrigado pela atenção.

A bateria do computador foi recém trocada. E eu creio que se o problema fosse este ele perderia data e hora e não apenas atrasar em 10 horas.

Coloquei um keylogger na esperança de conseguir visualizar o fato.

O bloqueio foi através de diretivas de segurança do windows:

1) Crie contas limitadas.

2) Com o Administrador, vá em: Iniciar >> Executar, digite: "gpedit.msc" (sem aspas)

3) Em Configuração do computador >> Configurações do Windows >> Directivas locais >> Atribuicão de direitos de usuário.

4) Procure por Alterar a hora do sistema, dê dois cliques e remova os usuários que não terá permissão.

Um abraço!

Nesse bloqueio que você fez, você se certificou que o grupo Administradores foi removido das permissões?
Outra coisa, bloqueio por gpedit e fácil desativado quando o usuário Admin.

1) Para acompanhar as mudanças de horário, abra o executar no Windows e digite o comando:
eventvwr.msc

2) Vá em Logs do Windows > Sistema
3) Procure por logs de fonte Kernel-General no nível Informações (se necessário utilize a opção de Filtar Log Atual)
4) E detalhes verá algo do tipo: ‎A hora do sistema mudou de ‎2013‎-‎04‎-‎05T21:51:07.000000000Z para ‎2013‎-‎04‎-‎05T20:51:09.750097100Z. Além de outras informações.

Aliás é possível vincular tarefas quando ocorre um log desse, veja o link a seguir:
http://www.tecmundo.com.br/windows-7/33 ... ventos.htm

Excelente dica, Hovercraft!

Era exatamente isso q eu estava precisando para pegar o evento certo.

Porém, depois da sua dica inicial de configuração do horário do windows não aconteceu mais o problema.

Não sei se o funcionário desconfiou e parou de realizar o delito.

Assim que acontecer verei o evento e pronto!

Muito obrigado!