Soweit ich weiß kann nicht unterschieden werden, ob der Nutzer oder das System die Uhrzeit ändert.
Jupp, am Ende rufen sie nur die SetTime-
API auf und wer das aufruft ... wer weiß das schon.
Aber einige Stellen zum Ändern logen diese Aktionen.
* die Uhr rechts in der Startleiste, bzw. das Datum-/Uhrzeitapplet in der Systemsteuerung
* und der Windows-Service welcher die Zeit aktualisiert
Ob jetzt Beide oder nur einer von Beiden, weiß ich jetzt auch nicht, aber das lässt sich leicht ausprobieren.
Setze ich jetzt in meinem Programm die Uhrzeit, dann bin ich aber nicht verplichtet irgendwo bekannt zu geben, dass ich (mein Programm) das war.