如何禁止修改系统时间

zbking 2008-10-10 09:12:05

由于我的系统在运行时客户修改系统时间会带来系统上的漏洞，请问该如何在我软件运行时禁止修改系统时间？谢谢了

...全文

5833 24 打赏收藏转发到动态举报

写回复

用AI写文章

24 条回复

切换为时间正序

请发表友善的回复…

发表回复

hunyuan 2009-10-03

打赏
举报

实现这项功能最基本的一个函数就是WndProc(ref Message message)函数，其次我们还要知道系统消息的代码值，比如说关机消息的代码值就是0x0011。接下来我们以关机消息为例进行讲解：

首先定义关机消息代码值

private const int WM_QUERYENDSESSION = 0x0011; //关机消息定义

其次在WndProc函数中处理消息

protected override void WndProc(ref Message m)
{
switch (m.Msg)
{
case WM_QUERYENDSESSION:
// 你的处理代码
base.WndProc(ref m);
break;
default:
base.WndProc(ref m);
break;
}
}

其中还有一个方法可以控制系统消息，那就是bool PreFilterMessage(ref System.Windows.Forms.Message m)。

用法如下：

//添加监视消息
private void Form_Load(object sender, System.EventArgs e)
{
　　Application.AddMessageFilter(this);
}

//撤消消息监视
private void Form_Closing(object sender, System.ComponentModel.CancelEventArgs e)
{
　　Application.RemoveMessageFilter(this);
}

public bool PreFilterMessage(ref System.Windows.Forms.Message m)

{

case 513: //拦截左键单击事件　　　　　　　

MessageBox.Show("哈哈，你点击了左键被拦截！");//返回true则消息被裁取，系统不再处理　　　　

case 516: //拦截左键单击事件　　　　　　　

MessageBox.Show("哈哈，你点击了右键被拦截！");//返回true则消息被裁取，系统不再处理　　　　 default:　　　　　　

return false; //返回false则消息未被裁取，系统会处理　　

}

justindreams 2008-10-13

打赏
举报

直接去取服务器时间不就得了，干嘛非要人家不能修改系统时间，你这个又不是流氓软件。

slin60 2008-10-13

打赏
举报

[Quote=引用 7 楼 kyle315 的回复:]
引用 3 楼 zx005 的回复:
控制面板--管理工具--本地安全策略--本地策略--用户权利指派→右边“更改系统时间”
双击后删除用户
同时BIOS上也加上密码

=================================
我已经实现过，用的就是这种方式，不过这个方法只适用于NT系统，win98的话不行，不过可以用别的方法实现。
[/Quote]

在win98上，你的程序多半也执行不起来（2.0好像最少都需要win2000），何来不行之说？

vrhero 2008-10-13

打赏
举报

这个问题是网络管理的问题，用AD域就能解决...

如果没有AD域网络，就要把客户端写成系统服务或者隐藏进程，定时与时间服务器对时，同时监视文件%systemRoot%\system32(Win9x是system)\timedate.cpl，发现它删除...

helloDongXiu 2008-10-13

打赏
举报

mark.........

kook_tian 2008-10-13

打赏
举报

楼上那个不行，他这一看就是cs程序，没准数据库和客户端都在一台服务器上，要不取数据库时间不就完事了，何必去系统时间。

如果你这是单机版程序无法解决这个问题，你不可能不允许用户改自己机器时间，你只能告诉他不要改。改了就更新程序。或是把数据库分开，不要取系统时间，取数据库时间。

成都锦福工作室 2008-10-13

打赏
举报

我的解决方法是：
在服务器数据库上建立一个视图：SELECT CONVERT(varchar(10), GETDATE(), 121) AS DateNow
然后取这张视图中的当前日期

yilanwuyu123 2008-10-13

打赏
举报

你软件的加密方式是有问题的

考虑其他加密方式吧

lovehongyun 2008-10-13

打赏
举报

不让客户机修改本地windows的时间?

你还是想些别的办法吧.

zbking 2008-10-13

打赏
举报

找了个VB的，请大侠帮我转成C#的

当任何程序或用户修改系统时间的时候，系统会将 WM_TIMECHANGE消息到所有的进程，我们的程序可以捕获到该消息，然后将系统时间恢复到修改前的状态，这样就可以在我们的程序运行时系统时间的正确性，代码如下：

'窗体form1(需要一个timer控件，interval=1000):

Private Sub Form_Load()
Timer1_Timer
RegisterWindow Me.hwnd '为窗口设置子类
End Sub

Private Sub Form_Unload(Cancel As Integer)
unRegisterWindow Me.hwnd '取消窗口的子类
End Sub

Private Sub Timer1_Timer()
OldTime = Now
End Sub

'模块modle1:

Option Explicit
Public Declare Function FindWindow Lib "user32" Alias "FindWindowA" (ByVal lpClassName As String, ByVal lpWindowName As String) As Long
Public Declare Function SendMessage Lib "user32" Alias "SendMessageA" (ByVal hwnd As Long, ByVal wMsg As Long, ByVal wParam As Long, lParam As Any) As Long
Public Declare Function SetWindowLong Lib "user32" Alias "SetWindowLongA" (ByVal hwnd As Long, ByVal nIndex As Long, ByVal dwNewLong As Long) As Long
Public Declare Function CallWindowProc Lib "user32" Alias "CallWindowProcA" (ByVal lpPrevWndFunc As Long, ByVal hwnd As Long, ByVal msg As Long, ByVal wParam As Long, ByVal lParam As Long) As Long
Public Declare Function RegisterWindowMessage Lib "user32" Alias "RegisterWindowMessageA" (ByVal lpString As String) As Long
Public OldTime As String
Public ChangeFlag As Boolean
Public Const WM_TIMECHANGE As Long = &H1E '当系统的时间变化时发送此消息给所有顶级窗口
Public oldproc As Long
Private Type SYSTEMTIME
wYear As Integer
wMonth As Integer
wDayOfWeek As Integer
wDay As Integer
wHour As Integer
wMinute As Integer
wSecond As Integer
wMilliseconds As Integer
End Type
Private Declare Function SetLocalTime Lib "kernel32" (lpSystemTime As SYSTEMTIME) As Long

Public Function RegisterWindow(hwnd As Long) As Long
If hwnd <> 0 Then
oldproc = SetWindowLong(hwnd, -4, AddressOf WinProc)
End If
End Function
Public Function unRegisterWindow(hwnd As Long) As Long

If hwnd <> 0 Then
SetWindowLong hwnd, -4, oldproc
End If

End Function
Public Function WinProc(ByVal hwnd As Long, ByVal msg As Long, ByVal lpara As Long, ByVal wpara As Long) As Long

Dim i, mytt

If msg = WM_TIMECHANGE And ChangeFlag = False Then '系统时间被修改了而且不是本程序修改的

ChangeFlag = True '本程序要修改系统时间

Call SetToOldTime '修改系统时间

Exit Function

End If

ChangeFlag = False

WinProc = CallWindowProc(oldproc, hwnd, msg, lpara, wpara)

End Function
Public Function SetToOldTime() As String '将时间恢复到设置前的状态
Dim tmp As String
tmp = OldTime '从保存的时间中取出修改前的系统时间
Dim lpSystemTime As SYSTEMTIME
lpSystemTime.wYear = Year(tmp) '取出年份
lpSystemTime.wMonth = Month(tmp) '取出月份
lpSystemTime.wDayOfWeek = -1
lpSystemTime.wDay = Day(tmp) '取出日
lpSystemTime.wHour = Hour(tmp) '取出小时
lpSystemTime.wMinute = Minute(tmp) '取出分钟
lpSystemTime.wSecond = Second(tmp) '取出秒
lpSystemTime.wMilliseconds = 0
'set the new time
SetLocalTime lpSystemTime

End Function

Ki1381 2008-10-12

打赏
举报

[Quote=引用楼主 zbking 的帖子:]
由于我的系统在运行时客户修改系统时间会带来系统上的漏洞，...
[/Quote]

不了解具体情况。我猜是不是类似于这样的场景：按钮A背后的业务只能在0:00 -12:00 做，按钮B的业务只能在12：00-24：00做？你怕用户修改本地时间导致执行了不该执行的业务逻辑。

那完全可以在触发业务逻辑之前先判断一下服务器时间，比如利用SQL语句 select getdate() as nowTime等。

guest78978 2008-10-12

打赏
举报

如果禁止用户修改系统的时间，那会对操作系统造成伤害我觉得不可取，还是用获取服务器时间或者把上次登录的时间加密后保存到一个地方，登录自己的系统时候进行判断比较，这样好些吧。

zbking 2008-10-12

打赏
举报

有用代码实现禁止修改时间的吗？

qshzf 2008-10-12

打赏
举报

你的要求是非常困难的，因为Windows不是你写的。人家要是不给你这个功能你就不能实现。
你可以获得服务器时间，作为当前时间。
我们写erp都是这样做的。

xuegangwww 2008-10-12

打赏
举报

？

Fibona 2008-10-11

打赏
举报

强制限制是不行的,我觉得可以通过获取时间服务器的时间来做为程序中的统一时间,每一次要用到时间处理的时候通过向时间服务器请求

IMAGSE 2008-10-11

打赏
举报

呵呵，用98的现在也不多了吧~

kyle315 2008-10-10

打赏
举报

[Quote=引用 3 楼 zx005 的回复:]
控制面板--管理工具--本地安全策略--本地策略--用户权利指派→右边“更改系统时间”
双击后删除用户
同时BIOS上也加上密码
[/Quote]
=================================
我已经实现过，用的就是这种方式，不过这个方法只适用于NT系统，win98的话不行，不过可以用别的方法实现。