Изменение часового пояса

Описаны рекомендации, расположение, значения, управление политикой и соображения безопасности для параметра политики безопасности Изменение часового пояса.

Справочные материалы

Этот параметр политики определяет, какие пользователи могут изменять часовой пояс, используемый устройством для отображения местного времени, которое представляет собой системное время устройства плюс смещение часового пояса.

Константа: SeTimeZonePrivilege

Возможные значения

  • Пользовательский список учетных записей

  • Не определено

Рекомендации

Нет.

Расположение

Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя

Значения по умолчанию

В следующей таблице приведены фактические и действующие значения по умолчанию политики для последних поддерживаемых версий Windows. Значения по умолчанию также указаны на странице свойств политики.

Тип сервера или объект групповой политики Значение по умолчанию

Политика домена по умолчанию

Не определено

Политика контроллера домена по умолчанию

Администраторы

Пользователи

Параметры автономного сервера по умолчанию

Администраторы

Пользователи

Действующие параметры контроллера домена по умолчанию

Администраторы

Пользователи

Действующие параметры рядового сервера по умолчанию

Администраторы

Пользователи

Действующие параметры клиентского компьютера по умолчанию

Администраторы

Пользователи

 

Управление политикой

Чтобы этот параметр политики вступил в силу, перезагружать устройство не требуется.

Все изменения, внесенные в учетную запись для назначения этого права пользователя, начинают действовать при следующем входе владельца учетной записи в систему.

Групповая политика

Параметры применяются к объекту групповой политики (GPO) в следующем порядке, что переопределяет параметры на локальном компьютере при следующем обновлении групповой политики.

  1. Параметры локальной политики

  2. Параметры политики сайта.

  3. Параметры политики домена.

  4. Параметры политики подразделений

Если локальный параметр неактивен (выделен серым цветом), это значит, что в настоящий момент его контролирует объект групповой политики.

Соображения безопасности

В этом разделе описывается, каким образом злоумышленник может воспользоваться компонентом или его конфигурацией, как применить меры противодействия и каковы возможные негативные последствия реализации этих мер.

Уязвимость

Изменение часового пояса представляет собой незначительную уязвимость, поскольку системное время не затрагивается. Этот параметр просто позволяет пользователям отображать предпочитаемый часовой пояс; при этом время синхронизируется с контроллерами домена в других часовых поясах.

Меры противодействия

Меры противодействия не требуются, поскольку этот параметр не затрагивает системное время.

Возможные последствия

Нет.

Связанные разделы

Назначение прав пользователя