Windows EventInformation
ID d'événement Windows 5889 – Microsoft-Windows-Kernel-General : Changement de l'heure système détecté
L'ID d'événement 5889 indique que l'heure du système a été modifiée, soit manuellement par un utilisateur, soit automatiquement par des services de synchronisation de l'heure. Cet événement aide à suivre les modifications de l'heure à des fins de sécurité et d'audit.