最近注意到，每隔一段时间，只有我们的2008服务器logging这个事件ID，并通常调整时间3或4秒。 这是什么，为什么我从来没有注意过？ 他们都设置为closures我们的域控制器之一。 我已经运行了w32tm和净时间，一切都很好，所以我不知道为什么会发生这种情况。 任何帮助是极大的赞赏。
谢谢，
我不知道为什么你以前从来没有注意到它，但是当Windows更改系统时间时，无论是否是虚拟机，都会发生内核常规事件ID 1。 只要Windows检测到具有时间同步集成服务的NTP服务器或Hyper-V主机的授权时间与该服务器上的系统时钟不同，Windows就会更改系统时间。
如果你的时钟定时改变3或4秒，那就意味着你的时钟不是很好，所以需要经常修改。 这绝对是虚拟机的常见问题，但也可能发生在物理机器上，因为CMOS时钟不佳或故障。
Hyper-V时间同步服务优先于传统的NTP Windows时间服务设置。 即使命令w32tm /query /peers显示您已设置为从域控制器进行同步，请查看日志中的Time-Service事件，您将看到客户机操作系统最终与VM IC Time Sync Provider同步，即使从networking接收到有效的NTP数据。 当guest虚拟机被configuration为与VMware主机同步时，我也遇到了Windows perfmon计数器的问题。
实际上，如果我有可靠的硬件NTP时间服务（如果业务策略允许与互联网源同步，甚至是ntp.org），我更喜欢传统的NTP服务。所以，如果我必须select其中一个，我将禁用集成服务而不是在客户操作系统上禁用Windows时间服务。
这是一个在Hyper-V中运行的虚拟机吗？ 您是否使用Hyper-V提供的时间同步集成服务？ 如果是这样，禁用它，看看他们是否消失。