Prawo do zmiany czasu systemowego w Windows jest traktowane jako uprawnienie użytkownika (user right), a nie zwykła opcja "ustaw zegar". Z punktu widzenia bezpieczeństwa ma to znaczenie, bo ręczna zmiana czasu może wpływać m.in. na wiarygodność znaczników czasu w logach, działanie mechanizmów uwierzytelniania oraz audyt.
Nadawanie lub odbieranie takich uprawnień wykonuje się w obszarze zasad zabezpieczeń (User Rights Assignment). Lokalnie na komputerze realizuje to przystawka Local Security Policy, uruchamiana poleceniem secpol.msc. W tej konsoli można wskazać, które konta/grupy mają uprawnienie odpowiadające zmianie czasu systemowego.
Dlaczego pozostałe odpowiedzi są niepoprawne?
- eventvwr.msc uruchamia Podgląd zdarzeń. Służy do przeglądania dzienników i diagnostyki, ale nie jest narzędziem do przydzielania praw użytkownika.
- certmgr.msc dotyczy zarządzania certyfikatami (magazyn certyfikatów). Nie służy do konfiguracji uprawnień typu "kto może zmieniać czas".
- sendces.msc nie jest standardową, powszechnie używaną przystawką do zarządzania uprawnieniami czasu w typowej administracji Windows; nie odpowiada za polityki zabezpieczeń lokalnych.
Wskazówka egzaminacyjna: jeśli pytanie dotyczy "prawa" lub "uprawnienia", zwykle należy szukać narzędzi związanych z politykami zabezpieczeń (lokalnymi lub domenowymi), a nie narzędzi diagnostycznych (logi) czy magazynów (certyfikaty).
