如何在无w32tm.exe的WinPE中通过PowerShell 5.1同步时钟

针对WinPE环境没有w32tm.exe、无法依赖常规时间同步工具的情况，提供两种可靠的PowerShell 5.1校准方案，均支持管理员权限下执行，且适配无夏令时的WinPE环境：

方案1：通过NTP服务器直接同步 #

利用NTP协议的UDP请求获取标准时间，无需依赖额外工具：

# 指定公共NTP服务器（可替换为国内节点如cn.pool.ntp.org）
$ntpServer = "pool.ntp.org"
$ntpPort = 123

# 初始化UDP客户端并设置超时
$udpClient = New-Object System.Net.Sockets.UdpClient
$udpClient.Client.ReceiveTimeout = 5000

# 构造标准NTP请求包
$ntpRequest = New-Object byte[] 48
$ntpRequest[0] = 0x1B # NTP v3，客户端模式

# 发送请求并接收响应
$udpClient.Connect($ntpServer, $ntpPort)
$null = $udpClient.Send($ntpRequest, $ntpRequest.Length)
$ntpResponse = $udpClient.Receive([ref]$null)
$udpClient.Close()

# 解析NTP时间为UTC时间（转换WinPE的时间基准）
$ntpEpoch = Get-Date "1900-01-01"
$secondsSinceNtpEpoch = [BitConverter]::ToUInt32($ntpResponse[43..40], 0)
$milliseconds = [BitConverter]::ToUInt32($ntpResponse[47..44], 0) / 10000000
$utcTime = $ntpEpoch.AddSeconds($secondsSinceNtpEpoch).AddMilliseconds($milliseconds)

# 校准系统时间（需管理员权限）
Set-Date -Date $utcTime

注意 #

• 确保UDP 123端口未被防火墙拦截
• 优先选择就近的NTP服务器以降低延迟

方案2：通过HTTPS响应头获取时间校准 #

如果NTP端口被限制，可通过HTTPS请求的Date响应头获取标准时间，临时跳过证书验证以规避当前时钟不准导致的证书错误：

# 临时配置跳过证书验证（仅用于获取时间，校准后恢复）
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Add-Type @"
using System.Net;
using System.Security.Cryptography.X509Certificates;
public class TrustAllCertsPolicy : ICertificatePolicy {
    public bool CheckValidationResult(
        ServicePoint srvPoint, X509Certificate certificate,
        WebRequest request, int certificateProblem) {
        return true;
    }
}
"@
[System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy

try {
    # 发送HEAD请求到目标API或可靠HTTPS站点（如https://www.baidu.com）
    $response = Invoke-WebRequest -Uri "https://api.your-target-domain.com" -Method Head -UseBasicParsing
    $dateHeader = $response.Headers["Date"]
    
    if ($dateHeader) {
        # 解析响应头的UTC时间
        $utcTime = [DateTime]::ParseExact(
            $dateHeader, 
            "r", 
            [System.Globalization.CultureInfo]::InvariantCulture, 
            [System.Globalization.DateTimeStyles]::AdjustToUniversal
        )
        # 校准系统时间
        Set-Date -Date $utcTime
        Write-Host "时钟已校准为UTC时间: $utcTime"
    } else {
        Write-Error "未获取到Date响应头"
    }
} catch {
    Write-Error "请求失败: $_"
} finally {
    # 恢复默认证书验证策略
    [System.Net.ServicePointManager]::CertificatePolicy = $null
}

优化建议 #

• 可增加误差判断，仅当时间差超过阈值（如30秒）时执行校准：

  $currentUtc = (Get-Date).ToUniversalTime()
  $timeDiff = [Math]::Abs(($utcTime - $currentUtc).TotalSeconds)
  if ($timeDiff -gt 30) {
      Set-Date -Date $utcTime
  }
  

• WinPE不支持夏令时，全程使用UTC时间避免时区错误

内容的提问来源于stack exchange，提问作者Randall T.