WinXP 無法修改系統時間？群組原則授權使用者權限解決

以一般使用者身分登入 Windows XP 時，嘗試修改系統時間卻跳出「您沒有適當的特權級，所以無法更改『系統時間』」。這是因為預設只有 Administrators 群組擁有「變更系統時間」使用者權利。透過群組原則將該權利授予特定使用者或群組，即可讓非管理員也能調整時間。

解決步驟

1. 以管理員身分登入，Win+R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：
   電腦設定 → Windows 設定 → 安全性設定 → 區域原則 → 使用者權利指派
3. 在右側清單找到 變更系統時間，雙擊開啟。
4. 點擊「新增使用者或群組」→ 輸入目標使用者帳號名稱 → 「檢查名稱」→ 確定。
5. 連續點擊確定關閉所有視窗，重新開機 或登出再登入生效。

圖 1：使用者權利指派 → 變更系統時間

圖 2：加入目標使用者帳號

原理說明

Windows 權限模型中，「使用者權利指派」控制特定系統級操作（如變更時間、關機、備份檔案）。預設 SeSystemtimePrivilege 僅授予 Administrators。將一般使用者加入此原則，即賦予其呼叫 SetSystemTime API 的權限。

替代方案（無群組原則版本）

• XP 家用版無 gpedit.msc，可用 secpol.msc (本地安全性原則) 或下載 gpedit.msc 修補版。
• 命令列授權 (需管理員權限)：
  ntrights +r SeSystemtimePrivilege -u "UserName" (需 Windows Resource Kit 工具)。
• 最簡單：以管理員身分執行 cmd → time 新時間 代為修改。

安全性提醒

• 授予變更時間權限可能影響依賴時間戳的稽核、排程任務、加密憑證驗證，建議僅授予受信任帳號。
• 網域環境下應在網域群組原則 (GPO) 統一設定，避免本地原則被覆寫。

幾步群組原則設定，解決一般使用者無法調整系統時間的困擾。記得重新登入生效，並權衡安全性與便利性決定授權對象。