Question

求一个批处理命令禁止修改WINDOWS系统时间，求大侠写出完整的命令，谢谢了。

Answer 1

简单禁止的方法，代码如下：

@echo off

color e
:re
set /p a=输入y禁止修改时间，输入n恢复：
if "%a%"=="y" goto y
if "%a%"=="n" goto n
goto re

:y
cacls "%windir%\system32\timedate.cpl" /e /p everyone:n >nul
echo 禁止成功！
pause>nul
exit

:n
cacls "%windir%\system32\timedate.cpl" /e /p everyone:f >nul
echo 恢复成功！
pause>nul
exit

Answer 2

原理
“开始”菜单→“运行”输入“gpedit.msc”打开“组策略编辑器”，在左侧窗格依次单击“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限分配”，右侧窗格双击“更改系统时间”删除所有用户，单击“确定”退出，重新启动系统后这个策略即生效。

批处理实现

命令行组策略工具secedit.msc导出修改后再导入配置。

@echo off
secedit /export /cfg aa.inf
(for /f "tokens=*" %%i in ('type aa.inf') do echo %%i|findstr SeSystemtimePrivilege>nul&&echo SeSystemtimePrivilege =||echo %%i)>bb.inf
echo y|secedit /configure /cfg "bb.inf" /db newdb.sdb /log logfile.txt /overwrite /areas USER_RIGHTS
del aa.inf bb.inf