首页/安全/安全加固速查/时间同步核查(w32tm)
主机加固基线90 条

时间同步核查(w32tm)

时间源不一致会让日志时间线错乱、Kerberos 认证失败(偏移超过 5 分钟)与证书校验异常;域内依赖层级授时,独立主机显式配置 NTP。

安全加固速查安全更新于 2026-10-12
加固项时间源一致性
适用平台Windows Server / Windows 10+
风险等级中
基线w32tm 状态指向可信时间源;域成员同步域层级

核查与同步

核查与同步
w32tm /query /status
w32tm /query /configuration | Select-String -Pattern 'NtpServer|Type'
w32tm /resync          # 立即重新同步
虚拟机注意宿主时间同步(VMware Tools/Hyper-V 集成服务)与域授时的优先级,双源竞争会导致时间抖动。

易错点

  • 域成员不要手改 NTP 源:Kerberos 依赖域控层级授时(DomainHierarchy),乱改会引发认证故障
  • 认证报错先查时间:偏移超过 5 分钟时 Kerberos 直接拒绝,任何票据排错都会失焦

数据来源与参考

  • Microsoft Learn:Windows Time 服务工具和设置(w32tm)
  • 等保 2.0:安全审计(时间基准)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌