首页/安全/取证与溯源速查/测量主机时钟偏移量
溯源思路与流程68 条

测量主机时钟偏移量

时间线还原前先量化目标主机的时钟偏差:chrony 与 Windows 时间服务都提供与参考源的差值读数,作为时间修正的依据。

取证与溯源速查安全更新于 2026-10-12
Linuxchronyc tracking 的 System time 行
Windowsw32tm /stripchart /dataonly 对比参考源

两侧测量

两侧测量
chronyc tracking | sed -n '1,4p'
chronyc sources -v | sed -n '1,6p'
# Windows(PowerShell,管理员)
# w32tm /stripchart /computer:time.windows.com /samples:3 /dataonly
读数接近 0 不代表采样时刻无偏移:持续漂移量比瞬时值更有参考价值,可在多个时间点重复测量。

易错点

  • 域环境中客户端与域控同步,测域控比测本机有效
  • 虚拟机时钟漂移通常比物理机大,快照恢复后偏移会突变

数据来源与参考

  • chrony 官方文档(chronyc)
  • Microsoft Learn(w32tm)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌