Auditoria de mudança de horário do windows
De UltramaxWiki
No Windows 7:
1 - Executar > gpedit.msc
2 - Configuração do Computador > Configurações do Windows > Configurações de Segurança > Configuração Avançada de Diretiva de Auditoria > Diretivas de Auditoria do Sistema - Objeto de Diretiva de Grupo Local > Alteração de Diretiva > Auditoria de Outros Eventos de Alteração de Diretivas.
Edite essa diretiva, marque a caixa "Configurar estes eventos de auditoria", e selecione "exito".
Depois visualize o log de eventos do windows na aba segurança.
