如何实现TCP客户端与服务器时间同步？解决SetSystemTime权限问题

核心问题说明 #

SetSystemTime 修改系统时间属于系统级操作，Windows 默认要求调用进程拥有 SE_SYSTEMTIME_NAME 权限，普通用户权限下调用会失败。以下是几种可行的解决思路：

方案一：临时提升权限（推荐） #

无需让整个程序以管理员身份运行，仅在需要修改时间时临时获取权限，操作完成后再撤销权限。示例代码如下：

#include <windows.h>
#include <tchar.h>

BOOL EnablePrivilege(LPCTSTR lpszPrivilege, BOOL bEnablePrivilege)
{
    HANDLE hToken;
    TOKEN_PRIVILEGES tp;
    LUID luid;

    if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
        return FALSE;

    if (!LookupPrivilegeValue(NULL, lpszPrivilege, &luid))
    {
        CloseHandle(hToken);
        return FALSE;
    }

    tp.PrivilegeCount = 1;
    tp.Privileges[0].Luid = luid;
    tp.Privileges[0].Attributes = bEnablePrivilege ? SE_PRIVILEGE_ENABLED : 0;

    if (!AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), (PTOKEN_PRIVILEGES)NULL, (PDWORD)NULL))
    {
        CloseHandle(hToken);
        return FALSE;
    }

    CloseHandle(hToken);
    return (GetLastError() == ERROR_SUCCESS);
}

void CSystemManagementDlg::SynchronizationTime(char* buffer)
{
    char ChangeTime[15] = {0}; // 初始化确保终止符
    memcpy(ChangeTime, &buffer[52], 12);
    ChangeTime[12] = '\0'; // 手动添加字符串终止符，避免sscanf读取越界

    SYSTEMTIME ChngTime = {0};
    int year, month, day, hour, minute, second;
    
    // 修正sscanf参数：变量需要取地址
    if (sscanf(ChangeTime, "2%3d%2d%2d%2d%2d%2d", &year, &month, &day, &hour, &minute, &second) != 6)
    {
        // 处理解析失败的情况
        return;
    }

    ChngTime.wYear = (WORD)(2000 + year); // 假设格式是2YYYMMDDHHMMSS，补全为完整年份
    ChngTime.wMonth = (WORD)month;
    ChngTime.wDay = (WORD)day;
    ChngTime.wHour = (WORD)hour;
    ChngTime.wMinute = (WORD)minute;
    ChngTime.wSecond = (WORD)second;
    ChngTime.wDayOfWeek = 0; // SetSystemTime会自动计算，可设为0

    // 临时提升权限
    BOOL privEnabled = EnablePrivilege(SE_SYSTEMTIME_NAME, TRUE);
    if (privEnabled)
    {
        if (!SetSystemTime(&ChngTime))
        {
            // 获取错误码排查问题：GetLastError()
            DWORD err = GetLastError();
            // 处理错误，比如弹窗提示
        }
        // 撤销权限
        EnablePrivilege(SE_SYSTEMTIME_NAME, FALSE);
    }
    else
    {
        // 权限提升失败，可能是用户无管理员权限，需提示
    }
}

方案二：程序清单声明管理员权限 #

如果可以接受程序每次启动时触发UAC提示，可在程序的manifest文件中添加管理员权限声明：

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
    <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
        <security>
            <requestedPrivileges>
                <requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>
            </requestedPrivileges>
        </security>
    </trustInfo>
</assembly>

添加后，程序会以管理员权限运行，此时直接调用SetSystemTime即可成功。

方案三：使用WMI接口修改时间 #

通过WMI的Win32_OperatingSystem类的SetDateTime方法修改时间，本质仍需权限，但可通过COM接口实现：

#include <wbemidl.h>
#pragma comment(lib, "wbemuuid.lib")

BOOL SetSystemTimeViaWMI(const SYSTEMTIME& st)
{
    HRESULT hres;
    IWbemLocator* pLoc = NULL;
    IWbemServices* pSvc = NULL;
    IWbemClassObject* pClass = NULL;
    VARIANT vtDateTime;
    BOOL ret = FALSE;

    // 初始化COM
    hres = CoInitializeEx(0, COINIT_MULTITHREADED);
    if (FAILED(hres)) goto Cleanup;

    hres = CoInitializeSecurity(NULL, -1, NULL, NULL, RPC_C_AUTHN_LEVEL_DEFAULT, RPC_C_IMP_LEVEL_IMPERSONATE, NULL, EOAC_NONE, NULL);
    if (FAILED(hres)) goto Cleanup;

    // 连接到WMI
    hres = CoCreateInstance(CLSID_WbemLocator, 0, CLSCTX_INPROC_SERVER, IID_IWbemLocator, (LPVOID*)&pLoc);
    if (FAILED(hres)) goto Cleanup;

    hres = pLoc->ConnectServer(_bstr_t(L"ROOT\\CIMV2"), NULL, NULL, 0, NULL, 0, 0, &pSvc);
    if (FAILED(hres)) goto Cleanup;

    // 获取Win32_OperatingSystem类
    hres = pSvc->GetObject(_bstr_t(L"Win32_OperatingSystem"), 0, NULL, &pClass, NULL);
    if (FAILED(hres)) goto Cleanup;

    // 格式化时间为WMI要求的字符串格式：YYYYMMDDHHMMSS.ffffff+UUU
    WCHAR timeStr[32];
    swprintf_s(timeStr, L"%04d%02d%02d%02d%02d%02d.000000+000", 
        st.wYear, st.wMonth, st.wDay, st.wHour, st.wMinute, st.wSecond);

    VariantInit(&vtDateTime);
    vtDateTime.vt = VT_BSTR;
    vtDateTime.bstrVal = _bstr_t(timeStr);

    // 调用SetDateTime方法
    BSTR methodName = SysAllocString(L"SetDateTime");
    IWbemClassObject* pOutParams = NULL;
    hres = pClass->SpawnInstance(0, &pOutParams);
    hres = pOutParams->Put(L"LocalDateTime", 0, &vtDateTime, 0);
    hres = pSvc->ExecMethod(_bstr_t(L"Win32_OperatingSystem"), methodName, 0, NULL, pOutParams, NULL, NULL);

    if (SUCCEEDED(hres)) ret = TRUE;

Cleanup:
    if (pOutParams) pOutParams->Release();
    if (methodName) SysFreeString(methodName);
    VariantClear(&vtDateTime);
    if (pClass) pClass->Release();
    if (pSvc) pSvc->Release();
    if (pLoc) pLoc->Release();
    CoUninitialize();
    return ret;
}

调用时只需传入SYSTEMTIME结构体即可，同样需要确保进程拥有足够权限。

代码修正要点 #

你的原始代码存在几个关键问题，已在方案一的示例中修正：

• sscanf的参数未取地址：year, month等变量需要用&传递，否则会导致内存错误；
• 未添加字符串终止符：memcpy后需手动设置ChangeTime[12] = '\0'，避免sscanf读取越界；
• 年份解析错误：格式2%3d对应2YYY，需补全为2000+year得到完整年份；
• SYSTEMTIME的wDayOfWeek未初始化：虽然SetSystemTime会自动计算，但显式初始化更安全。

内容的提问来源于stack exchange，提问作者Lieu