在Windows事件日志中检测手动更改时间和夏令时事件

问题描述

| 我想在C＃应用程序运行时中检测到系统时间和日期的手动更改以及夏时制的自动更改。 此外，我正在寻找一种方法来检测在用户启动应用程序时应用程序处于脱机状态期间发生的这些更改。 在此页面http://support.microsoft.com/kb/815314上，提供了有关如何扫描事件日志的说明，但是我找不到能将事件唯一标识为时间更改事件的内容。     

解决方法

您可以使用SystemEventsClass在运行时响应时间更改事件。 至于事件日志，您可以尝试在Windows安全日志中挖掘有关事件ID 520的一些信息，此文章对此有一些信息。     ,我认为更好的解决方案是在应用程序首次启动时保存当前的日期/时间/时区/ dst设置。然后在每次重新启动应用程序时检查它们。与SystemEvents类结合使用以捕获运行时更改，这比尝试解析事件日志条目（可以清除/清除）要好得多。