【发布时间】：2022-10-17 15:45:15
【问题描述】：
我发布了一个问题，因为我需要帮助。
安全设置 (secpol.msc) - 本地策略 - 用户权限分配 - 更改系统时间
上述项目的默认成员是“Administrators, LOCAL SERVICE”。
我按照工作说明从“更改系统时间”项中删除了“本地服务”，但又恢复了。
有没有办法启用删除或防止“本地服务”更改系统时间？
谢谢。
【问题讨论】：
【发布时间】：2022-10-17 15:45:15
【问题描述】：
“NT AUTHORITY”或“NT SERVICE/LOCAL SERVICE”是系统内置的 SID。它的功能不能被用户禁用，而是在内核中硬编码。尝试添加新用户以限制“更危险的服务”或简单地创建虚拟服务帐户（https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd548356(v=ws.10)）
【讨论】：