如果您从标准时间转入夏令时或从夏令时转入标准时间,那么, Microsoft 管理控制台中一项名为 Event Viewer (事件查看器)的管理工具便会针对已经发生的事件就显示时间(还有可能包括日期)加以调整。
举例来说,如果某一事件发生于下午6点,那么,当您转入夏令时后,该事件看上去则仿佛发生在下午7点。这主要是因为, Event Viewer (事件查看器)将以格林尼治标准时间为基准的一级起步时差应用于日志中的所有事件。
如果您在位于另一时区内的远程计算机上针对相关事件实施监控,则应清醒地意识到,Event Viewer(事件查看器)总是为这些事件显示本地时区的日期和时间。虽然该程序按照格林尼治标准时间记录事件的发生,但却将您所在时区的格林尼治标准时差用于显示目的。
举例来说,一个在纽约发生于正午时分的事件将被在洛杉矶被报告为发生于上午9点。
即使您在自己的计算机上对系统时钟进行修改,事件日志内所报告的时间也不会随之改变,这主要是因为,您目前以格林尼治标准时间为基准的时差并未改变。当然,如果您改变了自己的时区设置, Event Viewer (事件查看器)便会就新时差加以应用,并对日志中所有事件的显示时间进行修改。
这条使用技巧摘自由 Ed Bott 和 Carl Siechert 编撰的 Microsoft Windows XP内幕披露 。此书已由 Microsoft Press 出版。