Изменение часового пояса — параметр политики безопасности Change the time zone — security policy setting

Область применения Applies to

В этой статье описываются лучшие методики, расположение, значения, **** управление политиками и вопросы безопасности, которые следует учитывать при изменении параметра политики безопасности часового пояса. Describes the best practices, location, values, policy management, and security considerations for the Change the time zone security policy setting.

Справочные материалы Reference

Этот параметр политики определяет, какие пользователи могут настраивать часовой пояс, используемый устройством для отображения местного времени, включая системное время устройства и смещение часового пояса. This policy setting determines which users can adjust the time zone that is used by the device for displaying the local time, which includes the device’s system time plus the time zone offset.

Константа: SeTimeZonePrivilege Constant: SeTimeZonePrivilege

Возможные значения Possible values

• Определяемый пользователей список учетных записей User-defined list of accounts
• Не определено Not Defined

Рекомендации Best practices

Location Location

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment

Значения по умолчанию Default values

В следующей таблице перечислены фактические и эффективные значения политики по умолчанию для последних поддерживаемых версий Windows. The following table lists the actual and effective default policy values for the most recent supported versions of Windows. Значения по умолчанию также можно найти на странице свойств политики. Default values are also listed on the policy’s property page.

Тип сервера или объект групповой политики Server type or GPO	Значение по умолчанию Default value
Default Domain Policy Default Domain Policy	Не определено Not Defined
Политика контроллера домена по умолчанию Default Domain Controller Policy	Администраторы Administrators Пользователи Users
Параметры по умолчанию для автономного сервера Stand-Alone Server Default Settings	Администраторы Administrators Пользователи Users
Действующие параметры по умолчанию для контроллера домена Domain Controller Effective Default Settings	Администраторы Administrators Пользователи Users
Действующие параметры по умолчанию для рядового сервера Member Server Effective Default Settings	Администраторы Administrators Пользователи Users
Действующие параметры по умолчанию для клиентского компьютера Client Computer Effective Default Settings	Администраторы Administrators Пользователи Users

Управление политикой Policy management

Перезапуск устройства не требуется для того, чтобы этот параметр политики был эффективным. A restart of the device is not required for this policy setting to be effective.

Любое изменение учетной записи для этого назначения прав пользователя вступит в силу при следующем входе учетной записи. Any change to the account for this user right assignment becomes effective the next time the account logs on.

Групповая политика Group Policy

Параметры применяются в следующем порядке с помощью объекта групповой политики (GPO), который будет перезаписывать параметры на локальном компьютере при следующем обновлении групповой политики: Settings are applied in the following order through a Group Policy Object (GPO), which will overwrite settings on the local computer at the next Group Policy update:

1. Параметры локальной политики Local policy settings
2. Параметры политики сайта Site policy settings
3. Параметры политики домена Domain policy settings
4. Параметры политики подразделения OU policy settings

Если локальный параметр затеняется, это означает, что в настоящее время этот параметр контролируется GPO. When a local setting is greyed out, it indicates that a GPO currently controls that setting.

Вопросы безопасности Security considerations

В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации. This section describes how an attacker might exploit a feature or its configuration, how to implement the countermeasure, and the possible negative consequences of countermeasure implementation.

Уязвимость Vulnerability

Изменение часовой пояс не представляет небольшой уязвимости, так как на время системы это не влияет. Changing the time zone represents little vulnerability because the system time is not affected. Этот параметр просто позволяет пользователям отображать предпочитаемый часовой пояс при синхронизации с контроллерами домена в разных часовых поясах. This setting merely enables users to display their preferred time zone while being synchronized with domain controllers in different time zones.

Противодействие Countermeasure

Меры противодействия не требуются, так как на системное время этот параметр не влияет. Countermeasures are not required because system time is not affected by this setting.

Разрешить пользователям Windows менять системное время

По умолчанию, настройки текущего времени на компьютере могут менять лишь пользователи, которые входят в группу администраторов. Если же такая ситуация не устраивает, то исправляется она групповыми политиками на компьютере.

Редактируем групповые политики локально

Если нужно поменять настройки на единичном компьютере, то можно все это сделать в его собственных групповых политиках. Делается это следующим образом:

1. Нажав клавиши Win+R , набираете gpedit.msc . Нажимаете Enter .
2. В открывшемся окне, в древе слева выбираем «Конфигурация компьютера — Политики — Конфигурация Windows — Параметры безопасности — Локальные политики — Предоставление прав пользователям«.
3. В списке ищем «Изменение системного времени«, нажимаем правой кнопкой и открываем Свойства. Там ставим галочку на «Определить следующие параметры политики» и выбираем нужных пользователей по их именам или по группам.

Редактируем групповые политики в домене

Открываем «Управление групповой политикой» (Панель управления — Администрирование — Управление групповой политикой). Если нужно, то создаем новый объект групповой политики, в противном случае редактируем уже существующий.

Выбираем «Конфигурация компьютера — Политики — Конфигурация Windows — Параметры безопасности — Локальные политики — Предоставление прав пользователям«. Там в списке ищем «Изменение системного времени«, нажимаем правой кнопкой и открываем Свойства. Там ставим галочку на «Определить следующие параметры политики» и выбираем нужных пользователей.

Online Помощник Компьютеру

Запрещаем менять время на Windows.

Если вы хотите запретить изменение времени, даты и часового пояса на компьютере всем пользователям, то это можно сделать через редактор групповой политики.

Нажимаем сочетание клавиш Win+R или в поле поиска вписываем «Выполнить» и запускаем редактор групповой политики выполнив команду:

Далее, в Конфигурации компьютера, открываем последовательно папки — Конфигурация Windows —
Параметры безопасности —
Локальные политики —
Назначение прав пользователя:

Справа, находим две настройки:
Изменение системного времени.
Изменение часового пояса.
И щелкнув по очереди на каждую из надписей, удаляем всех вписанных пользователей, кроме LOCAL SEVICE:

После перезагрузки, в параметрах системы на вкладке «Время и язык», никто не сможет поменять время, дату или часовой пояс, т.к. кнопка «Изменить» будет не активна:

Если, нужно добавить разрешение определенному пользователю, то проходим в редакторе групповых политик по тому же пути, открываем, например, настройку системного времени и нажимаем кнопку «Добавить пользователя или группу..», а в пустое поле вписываем имя пользователя, который есть на данном компьютере и жмем — «Проверить пользователя»:

Программа найдет полную запись данного пользователя, а мы жмем «Ок»:

Нужный пользователь появится в списке, кому разрешено менять системное время, а нам останется нажать «Применить» и перезагрузить компьютер:

Теперь, если надо изменить время на компьютере, нужно будет зайти на него с указанной учетной записи пользователя, а если еще и поставлен пароль, то без знания его, невозможно будет изменить время:

P.S.: Редактор групповых политик отсутствует на версиях Windows Домашняя, но его можно установить, подробнее об этом тут.

Добавить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.

Запретить пользователям изменять дату и время в Windows 10

Большую часть времени пользователи Windows могут изменять дату и время, особенно в сценарии с одним пользователем, где у него есть административные привилегии. Тем не менее, если у вас есть случай, когда вы являетесь администратором, и вы не хотите, чтобы кто-либо менял дату и время, вы можете легко запретить пользователям изменять дату и время в Windows 10. Этот сценарий очень распространен в компании где администраторы должны убедиться, что все компьютеры синхронизированы для работы приложений. Это также гарантирует безопасность на уровне. Один из способов — создать только стандартную учетную запись пользователя, но если у вас есть несколько администраторов, вы можете запретить им изменять дату и время в Windows 10, кроме вас самих.

Если вы хотите заблокировать системное время и дату, вы можете запретить пользователям изменять дату и время в Windows 10 с помощью реестра или групповой политики. Вы также можете отключить его для одного конкретного пользователя. Прежде чем идти дальше, убедитесь, что вы создали точку восстановления системы — что будет полезно, если что-то пойдет не так.

Запретить пользователям изменять дату и время

Для этого есть два метода. В первом случае вы меняете ключи реестра, а вторая — групповую политику администратора. Для групповой политики вам понадобится выпуск Pro, Education и Enterprise.

1: Запретить пользователям изменять дату и время с помощью редактора реестра

Откройте приглашение на запуск (Windows Key + R), а затем введитесмерзаться и нажмите Enter, чтобы открыть Редактор реестра.

Перейдите к следующему ключу:

Проверьте, есть ли у вас панель управления International. Если нет, щелкните правой кнопкой мыши Microsoft и выберите «Создать»> «Ключ». Назовите этот ключ как Панель управления, Затем снова щелкните правой кнопкой мыши на панели управления, а затем создайте еще один ключ и назовите его какМеждународный.

Теперь щелкните правой кнопкой мыши на International и выберите New> DWORD (32-bit) значение.

Назовите это вновь созданное DWORD какPreventUserOverrides затем дважды щелкните по нему и дайте ему значение 1, Возможные варианты:

• 0 = Включить (Разрешить пользователям изменять дату и время)
• 1 = Отключить (запретить пользователям изменять дату и время)

Аналогичным образом следуйте той же процедуре, что и в следующем месте:

Закончив, закройте все и перезагрузите компьютер, чтобы сохранить изменения.

2: Запретить пользователям изменять дату и время с помощью редактора групповой политики

Замечания: Редактор локальной групповой политики недоступен в Windows 10 Home Edition, поэтому этот метод предназначен только для пользователей Pro, Education и Enterprise.

Откройте приглашение на запуск (Windows Key + R), затем введитеgpedit.msc и нажмите Enter.

Перейдите в раздел Конфигурация компьютера> Административные шаблоны> Система> Локальные службы.

Дважды щелкнитеЗапретить переопределение пользователя из настроек локали политика.

Включение изменения форматов даты и времени для всех пользователей: выберите Не настроено или же Инвалид.

Отключить изменение форматов даты и времени для всех пользователей: выберите Enabled.

Примените, а затем нажмите OK и выйдите. Перезагрузите систему.

Это изменение политики позволит не допустить, чтобы пользователь настраивал свой язык, изменяя свои пользовательские переопределения. Если есть какие-либо пользовательские настройки, они переопределяют их. Сначала вам нужно сначала сбросить его, а затем изменить локальную политику.

Теперь вот одна вещь, которую вы должны знать. Когда он включен в качестве режима предотвращения, локальные пользователи могут выбрать альтернативные локали, установленные в системе, если это не предотвращено другими политиками. Однако они не смогут настроить эти варианты.

Недостатком этой системы является то, что она будет применяться для всех. Если вы хотите сделать это для одного пользователя, мы должны установить эту политику для каждого пользователя, убедитесь, что для политики перед компьютером задано значение Не настроено.

3: Предотвращение изменения пользователем даты и времени определенным пользователем с помощью редактора групповой политики

Для этого нам придется загрузить редактор объектов групповой политики из консоли управления Microsoft.

открыто mmc.exe из приглашения на запуск. Это запустит консоль MMC.

Нажмите «Файл»> «Добавить / удалить snapin»> «Добавить редактор объектов групповой политики» и нажмите кнопку «Добавить»

В появившемся диалоговом окне нажмите «Обзор».

Перейдите на вкладку «Пользователи» и выберите пользователя.

Теперь следуйте одному и тому же пути, но в разделе «Конфигурация пользователя»> Административные шаблоны> Система> Локальные службы.

Дважды щелкнитеЗапретить переопределение пользователя из настроек локали политика.

Включение изменения форматов даты и времени для всех пользователей: выберите Не настроено или же Инвалид.

Отключить изменение форматов даты и времени для всех пользователей: выберите Enabled.

Последний метод является наиболее эффективным методом, поскольку вы можете настроить таргетинг на одного конкретного пользователя, а не на одного конкретного администратора. По мере роста пользователей некоторые из них идеально подходят для администрирования, а другие все еще учатся. Вот почему вам необходимо отключить его для каждого пользователя вместо того, чтобы меняться для всех пользователей на ПК.

Надеюсь это поможет!

Похожие сообщения:

• Рекомендации по управлению групповыми политиками для ИТ-специалистов в Windows
• Групповая политика для руководства для начинающих от Microsoft
• Некоторые настройки управляются вашим сообщением организации в Windows 10
• Справочное руководство по параметрам групповой политики для Windows 10 / 8.1 / 7 / Server
• Как отключить или отключить обновление групповой политики во время использования компьютера