none
원하지 않는 시간 변경이 OS에서 발생하고 이벤트 뷰어>>Windows 로그>>시스템에 Event ID: 1 Source: Kernel-General 이 생깁니다. RRS feed

  • 질문

  • 안녕하세요 문제 해결이 필요해서 질문을 드립니다.

    제 문제는 시간 변경을 원하지 않고 수행하지 않았는데 OS에서 자동으로 시간을 변경한다는 것입니다.

    사용자가 시간 변경을 하지 않았고 시간 변경을 할 프로그램이 구동하지 않았는데 시간이 변경되어서 OS에서 자동으로 시간을 변경한다고 표현했습니다. 원인이 되는 OS 자체의 서비스, 레지스트리 또는 어떤 작업이 있을 텐데 그 원인과 해결책을 얻고 싶습니다.

    현상을 발견한 것은 아래 이미지와 같은 이벤트 로그가 발생해서 알게 되었습니다. 총 2번 발생하였으며 한 번은 9일간 컴퓨터를 종료하지 않았을 때, 두 번째는 14일간 컴퓨터를 종료하지 않았을 때 입니다. 변경된 시간은 두 번 다 62~63초 정도의 시간이 당겨졌습니다.

    발생한 환경은 사용자가 시간을 변경하지 않았고 서비스의 시간 동기화 서비스는 사용안함으로 설정되어 있고, 제어판의 날짜 및 시간에서도 시간 변경 및 인터넷을 이용한 시간 동기화도 체크하지 않은 상태였습니다. 제가 아는 시간 변경 관련된 설정을 확인하였고 설정에 이상이 없음을 확인했습니다.

    아래 이미지의 로그를 보시면 아시겠지만 오후 5시 8분 28.498981900Z 초에서 오후 5시 7분 27.50000000Z초로 바뀐 것을 확인 할 수 있습니다. 로그 남는 시간도 오후 5시 7분 27초로 기록되고요 

    OS의 시간이 자동으로 변경되지 않게 하는 방법을 알고 싶습니다. 감사합니다.

    -----위 로그를 Copy 하여 아래에 첨부하였습니다. -----

    Log Name:      System
    Source:        Microsoft-Windows-Kernel-General
    Date:          4/7/2014 5:07:27 PM
    Event ID:      1
    Task Category: None
    Level:         Information
    Keywords:      Time
    User:          SYSTEM
    Computer:      WIN-O7H87BUO511
    Description:
    The system time has changed to ‎2014‎-‎04‎-‎07T08:07:27.500000000Z from ‎2014‎-‎04‎-‎07T08:08:28.498981900Z.
    Event Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Kernel-General" Guid="{A68CA8B7-004F-D7B6-A698-07E2DE0F1F5D}" />
        <EventID>1</EventID>
        <Version>0</Version>
        <Level>4</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8000000000000010</Keywords>
        <TimeCreated SystemTime="2014-04-07T08:07:27.500000000Z" />
        <EventRecordID>1877</EventRecordID>
        <Correlation />
        <Execution ProcessID="4" ThreadID="52" />
        <Channel>System</Channel>
        <Computer>WIN-O7H87BUO511</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData>
        <Data Name="NewTime">2014-04-07T08:07:27.500000000Z</Data>
        <Data Name="OldTime">2014-04-07T08:08:28.498981900Z</Data>
      </EventData>
    </Event>

    2014년 4월 8일 화요일 오전 7:22

답변

  • BIOS에서 HPET 기능을 설정해서 사용했을 때 발생하는 것을 확인했습니다. OS가 원인이 아니어서 제조사에 문의를 했습니다.
    • 답변으로 표시됨 hyomin 2014년 4월 29일 화요일 오전 10:14
    2014년 4월 29일 화요일 오전 10:13

모든 응답

  • 3rd party 어플리케이션 때문에 발생하는 이슈일수 있다고 합니다.

    아래 참조 부탁드립니다.

    This issue may be caused by some third party applications. 
    Enable Audit Privilege Use. Go to Event Viewer, check the Windows security logs and see if any related entries, keywords: Event ID: 4616; Task Category: Security State Change were logged. This will help us to find out which process that was making the change.

    [참고자료]

    Event ID 1, The system time has changed....to the future!

    제시해 드린 답변이 도움이 되었기를 바랍니다.
     
    답변이 문제 해결에 도움이 되었다면 답변으로 채택을 부탁드립니다.
    하지만 문제 해결이 되지 않아서 정확한 답변을 원하는 경우에는 문제의 정보를 더 자세하게 답변으로 제공해주시기 바랍니다.

    2014년 4월 11일 금요일 오전 9:21
    중재자
  • BIOS에서 HPET 기능을 설정해서 사용했을 때 발생하는 것을 확인했습니다. OS가 원인이 아니어서 제조사에 문의를 했습니다.
    • 답변으로 표시됨 hyomin 2014년 4월 29일 화요일 오전 10:14
    2014년 4월 29일 화요일 오전 10:13
  • 해당내용 어떻게 조치가 되었나요?

    BIOS에서 HPET을 비활성화 하면 되나요?

    2017년 2월 6일 월요일 오후 11:04
  • 안녕하세요,

    아래 내용을 참고해주시기 바라며, 문제가 지속될 경우 제조사로 문의해주시면 감사하겠습니다.

    "This issue may be caused by some third party applications.
    Enable Audit Privilege Use("https://www.microsoft.com/en-US/download/details.aspx?id=53314"). Go to Event Viewer, check the Windows security logs and see if any related entries, keywords: Event ID: 4616; Task Category: Security State Change were logged. This will help us to find out which process that was making the change."

    2017년 2월 28일 화요일 오전 3:57
    중재자