Я устраняю проблему смены часов (кажется, что часы меняются около 1 часа ночи, а затем снова запускают запланированные задачи дважды) и обратились к ProcMon, чтобы разобраться в том, что работает и что может вызывать изменение часов. После планирования и запуска ProcMon во время аномалии я смог зафиксировать след. После открытия трассы я не вижу аномалии, обнаруженной другим сценарием в ту же ночь.
У меня есть подозрение, что ProcMon не записывает фактическое время ОС в столбце «Дата и время», а вычисляет время, основанное на смещениях событий.
Это правда? Есть ли способ использовать ProcMon для сопоставления событий с метками времени ОС, или мне нужно использовать другой инструмент?