По умолчанию, начиная с Windows 7 все события коррекции системного времени фиксируются в журнале событий Windows, раздел Безопасность, код события 4616. В событие также указано имя процесса, которое скорректировало время - это позволяет понять какие программы и когда, помимо задания АльфаЦЕНТР Time (имя процесса ACRunTasksSvr.exe), корректировали время.
