Em ambientes corporativos, manter a hora do sistema correta é essencial para tarefas como aplicação de políticas de segurança e sincronização de logs. Para evitar divergências, vale restringir a alteração de data e hora pelos usuários no Windows 10, garantindo consistência e evitando problemas em todos os dispositivos.
Felizmente, o sistema traz ferramentas nativas como a Política de Segurança Local e o Editor de Política de Grupo para gerenciar essas permissões. Elas ajudam a equilibrar a flexibilidade do usuário com as necessidades de segurança da organização. Neste guia, você vai conhecer diferentes métodos para configurar essas permissões e manter os sistemas sincronizados e seguros.
Como permitir ou impedir que usuários alterem a hora
Método 1: pela Política de Segurança Local
A Política de Segurança Local oferece controle detalhado sobre os privilégios de usuário. Veja como usá-la:
- Abra a Política de Segurança Local
- Pressione Win + R, digite secpol.msc e pressione Enter.
- Vá até Atribuição de Direitos de Usuário
- Expanda Diretivas Locais e clique em Atribuição de Direitos de Usuário.
- Altere a diretiva Alterar a hora do sistema
- Dê um duplo clique em Alterar a hora do sistema.
- Para permitir um usuário ou grupo: clique em Adicionar Usuário ou Grupo, selecione a conta e clique em OK.
- Para bloquear o acesso: remova o usuário ou grupo da lista.
- Dê um duplo clique em Alterar a hora do sistema.
- Aplique as alterações
- Clique em Aplicar e depois em OK.
- Reinicie o computador.
Método 2: pelo Editor de Política de Grupo
O Editor de Política de Grupo ajuda a fazer configurações em nível de domínio para um gerenciamento centralizado na organização.
- Abra o Editor de Política de Grupo
- Pressione Win + R, digite gpedit.msc e pressione Enter.
- Vá até as diretivas de alteração de hora
- Acesse Configuração do Computador > Configurações do Windows > Configurações de Segurança > Diretivas Locais > Atribuição de Direitos de Usuário.
- Ajuste a diretiva Alterar a hora do sistema
- Dê um duplo clique na diretiva.
- Adicione ou remova usuários e grupos conforme a necessidade.
- Salve e reinicie
- Clique em Aplicar e depois em OK.
- Reinicie o computador.
Método 3: pelo Prompt de Comando
Esse método é ideal para quem usa o Windows 10 Home ou precisa de uma solução de problemas mais avançada. Veja como usar o Prompt de Comando para gerenciar a hora do sistema:
- Abra o Prompt de Comando como administrador
- Pressione Win + X.
- Selecione Prompt de Comando (Admin).
- Verifique as permissões atuais
- Execute este script:
whoami /priv | findstr /C:"SeTimeZonePrivilege" - Se o resultado mostrar Enabled para um usuário, ele pode alterar a hora.
- Execute este script:
- Altere as permissões com ntrights.exe
- Para permitir que um usuário altere a hora, execute o script: ntrights +r SeSystemtimePrivilege -u [UserName]
- Para impedir que um usuário altere a hora: ntrights -r SeSystemtimePrivilege -u [UserName]
- Reinicie o computador
Observação: baixe o ntrights.exe no site da Microsoft caso não esteja disponível.
Veja o processo completo neste vídeo: “Como permitir ou impedir que usuários alterem a hora no Windows 10”.
Outras medidas de segurança
Restringir a permissão de alteração de hora funciona bem, mas outras medidas reforçam ainda mais a confiabilidade do sistema. Veja alternativas ideais para ambientes de trabalho:
Use contas de usuário padrão no dia a dia
Contas de administrador têm privilégios amplos, incluindo a alteração da hora do sistema. Limitar os usuários do dia a dia a contas padrão reduz o risco de alterações maliciosas.
- Acesse Configurações > Contas > Família e outros usuários.
- Clique em Adicionar outra pessoa e atribua uma conta de Usuário Padrão.
- Use a conta de administrador apenas para tarefas de nível de sistema.
O método funciona porque usuários padrão não conseguem alterar configurações críticas, como data e hora.
Imponha a sincronização automática de hora
O Windows 10 tem um serviço de hora e ferramentas de sincronização nativos que garantem a precisão do relógio. Essa configuração evita divergências de fuso horário, principalmente para quem trabalha remotamente. Há duas formas de aplicá-la:
Ative o serviço Hora do Windows:
- Pressione Win + R para abrir o Executar, digite services.msc, e pressione Enter.
- Procure por Hora do Windows, dê um duplo clique e defina o Tipo de inicialização como Automático.
- Clique em Iniciar e depois em Aplicar > OK.
Force a sincronização com um servidor NTP:
- Abra o Prompt de Comando (Admin) e execute o script: w32tm /resync
Audite as alterações de hora no Visualizador de Eventos
O Windows conta com o Visualizador de Eventos, que registra modificações no dispositivo, como alterações de hora. Ele identifica mudanças não autorizadas e permite responsabilizar os usuários.
Ative a auditoria:
- Pressione Win + R, digite secpol.msc e pressione Enter.
- Acesse Diretivas Locais e depois Diretiva de Auditoria.
- Dê um duplo clique em Auditar alteração de estado de segurança e marque Êxito e Falha.
- Clique em OK.
Consulte os logs de alteração de hora:
- Pressione Win + R, digite eventvwr.msc e pressione Enter.
- Acesse Logs do Windows > Segurança.
- Filtre os eventos pelo ID de Evento 4616 (hora do sistema alterada) ou pelo ID de Evento 1 no log Microsoft-Windows-Time-Service.
Solução de problemas comuns
Os usuários continuam alterando a hora mesmo com as restrições
Quando as diretivas aplicadas não surtem efeito, faça o seguinte:
- Atualize a Política de Grupo
- Abra o Prompt de Comando (Admin) e execute o script: gpupdate /force
- Esse script força a atualização imediata das mudanças feitas na Política de Grupo, inclusive das configurações de data e hora do sistema.
- Abra o Prompt de Comando (Admin) e execute o script: gpupdate /force
- Reinicie o computador:
- Algumas diretivas só entram em vigor após a reinicialização.
“Secpol.msc” ou “gpedit.msc” não encontrado
Esses erros acontecem porque o Windows 10 Home não traz essas ferramentas por padrão. Nesse caso, altere as permissões pelo método do Prompt de Comando (veja o Método 3).
Remoção acidental dos privilégios de administrador
Isso geralmente significa que você se bloqueou de alterar configurações e diretivas ou de fazer mudanças no sistema. Veja o que fazer:
- Inicie no Modo de Segurança:
- Reinicie o computador e interrompa a inicialização pressionando F8 ou Shift + Reiniciar.
- Selecione Solução de Problemas > Opções Avançadas > Configurações de Inicialização > Reiniciar.
- Ative a conta de administrador interna
- No Prompt de Comando (Modo de Segurança), execute o script: net user Administrator /active:yes
- Faça login como Administrador:
- Restaure as permissões da sua conta de administrador original.
Se quiser outras opções, veja 3 maneiras de iniciar o Windows no Modo de Segurança com Rede.
Perguntas frequentes sobre restringir a alteração de data e hora pelos usuários no Windows 10
Quem usa o Windows 10 Home consegue restringir alterações de hora?
Sim. O Windows 10 Home não traz a Política de Grupo nem a Política de Segurança Local, mas ainda é possível impedir alterações de hora pelo Prompt de Comando (veja o Método 3).
Esses métodos afetam a mudança de fuso horário?
Não. Restringir a diretiva Alterar a hora do sistema bloqueia apenas os ajustes no relógio. Para impedir que usuários mudem o fuso horário no Windows 10, principalmente na edição Home, será preciso ajustar o Editor do Registro, já que isso exige permissões separadas.
O que acontece quando um usuário fica restrito de alterar a hora?
Usuários restritos verão a opção Alterar data e hora esmaecida nas Configurações. Já as tarefas agendadas, os logins e os serviços sincronizados passam a usar a hora definida pelo administrador, o que reduz erros causados por relógios desencontrados.
Guia de início rápido
NinjaOne oferece várias formas de gerenciar as configurações do sistema:
1. Controle baseado em políticas:
- Com NinjaOne, dá para criar políticas que controlam diversas configurações do Windows. NinjaOne também tem automação baseada em políticas para operações de TI mais inteligentes
2. Opções de script:
- Existe o script “Monitor Time difference to NTP server”, que compara a hora local do sistema com a de um servidor NTP e dispara um alerta quando a diferença passa do intervalo definido.
3. Gerenciamento de Política de Grupo:
- Embora não apareça explicitamente nos resultados, NinjaOne dá suporte ao gerenciamento de Política de Grupo com ferramentas como “Update Group Policy (gpupdate)“.
Controle as permissões de alteração de hora no Windows 10
A hora correta do sistema sustenta logins seguros, tarefas sincronizadas e auditorias confiáveis, principalmente em ambientes compartilhados ou corporativos.
Ao aprender a restringir a alteração de data e hora pelos usuários no Windows 10 com a Política de Segurança Local, a Política de Grupo ou o Prompt de Comando, você controla com precisão quem pode mexer nessas configurações críticas. E lembre-se: uma reinicialização rápida garante que tudo entre em vigor sem problemas. Veja também este guia em vídeo sobre como mudar o fuso horário pelo CMD.
Seja em uma rede corporativa ou no computador da família, equilibrar segurança e autonomia do usuário é fundamental. Aja hoje mesmo para proteger o relógio do sistema e manter seus fluxos de trabalho funcionando como um relógio.
