Необходимо дать заключение о том, когда вводились определенные документы в базу. Т.е. не вводились ли они задним числом или наоборот раньше времени (хотя пока не знаю о каких именно документах идет речь). Для этого кроме журнала регистраций 1С мне необходимо просмотреть журнал регистраций Windows 7. В ХР знаю по умолчанию логи изменения системной даты не ведутся. Кто знает как с этим обстоит дело на Windows 7?

запретить зверям её менять - не вариант?

аднака...

а ещё можно в биосе поменять, если не запаролен.
так что надо заниматься предотвращением, а не разгребанием

Если в BIOS-поменяли, то ничего не спасёт.
А в журнале регистрации могут быть "наложения" когда одна дата меняется на другую и обратно - стоит посмотреть.

в 7.7 журнал пишется последовательно в хронологическом порядке.
т.е. если идут записи от 8 марта а потом сразу от 6 марта, значит было изменение.

(4) Я об этом и говорю, что если там нет "маразма", то дату или никто не менял, или изменение было несущественным (например, если вчера не работали, а сегодня что-то оформили за вчера, не оформляя ничего за сегодня, то никто и не узнает, что так было).
P.S. пароль ня BIOS и в групповой политике запретить менять дату всем - даже администратору (у меня, по крайней мере, так - работают под администратором, а дату поменять - нет прав).

Сейчас нет смысла заниматься предотвращением. События уже имели место быть. Сейчас необходимо именно "разгребать". Мне достаточно знать было ли зарегистрировано изменение системной даты.

какие сейчас умные пользователи пошли..

(7) Неееет. сейчас обезьяны умные пошли..