Windows系统时间偏差可导致证书验证失败等问题，需通过图形界面、命令行、注册表、net time或服务/防火墙修复五种方法同步时间。
如果您发现Windows系统时间与标准时间存在偏差，可能导致证书验证失败、日志时间错乱或域登录异常，则可能是系统未正确同步Internet时间服务器。以下是解决此问题的步骤：
一、通过图形界面设置Internet时间同步
该方法适用于所有Windows版本（Windows 10/11及Server系统），利用系统内置的“Internet时间”配置模块直接连接NTP服务器并强制更新。
1、右键点击任务栏右下角的时间区域，选择调整日期和时间。
2、在打开的设置窗口中，向下滚动并点击其他日期、时间和区域设置，进入传统控制面板视图。
3、点击日期和时间，切换到Internet时间选项卡。
4、点击更改设置按钮，在弹出窗口中勾选与Internet时间服务器同步。
5、在服务器地址框中输入time.windows.com（微软官方服务器）或国内可用地址如ntp.nju.edu.cn，然后点击立即更新。
6、若提示同步成功，系统将立即校准本地时钟；若失败，请检查网络连通性或尝试更换服务器。
二、使用命令行强制同步时间
该方法绕过图形界面限制，直接调用Windows Time服务（W32Time），适合脚本化操作或远程管理场景，支持即时刷新且可捕获错误代码。
1、以管理员身份运行命令提示符或Windows PowerShell。
2、执行命令：w32tm /resync /force。
3、若提示“命令已成功完成”，表示时间已强制同步；若报错“服务未运行”，需先启动Windows Time服务。
4、启动服务命令：net start w32time。
5、为确保服务开机自启，执行：sc config w32time start= auto。
三、通过注册表添加并保存多个NTP服务器
系统默认仅保留最后一次手动输入的服务器地址，若需轮询多个备用服务器以提升同步成功率，必须修改注册表以持久化多个条目。
1、按Win + R输入regedit，打开注册表编辑器。
使用 Microsoft markitdown 将 PDF、Word、PowerPoint、Excel、图片、音频、HTML 等多种格式转换为 Markdown，支持 OCR、音频等功能。
2、定位至路径：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionDateTimeServers。
3、在右侧空白处右键，选择新建 > 字符串值，依次命名为0、1、2等。
4、双击0，将其数值数据设为time.windows.com；双击1，设为ntp.ntsc.ac.cn；双击2，设为cn.pool.ntp.org。
5、返回“Internet时间”设置界面，点击更改设置，在服务器下拉框中即可看到全部已添加的地址，任选其一点击立即更新。
四、使用net time命令同步域内或指定服务器时间
该方法适用于非域环境但已知某台局域网内稳定运行的NTP服务器IP或主机名，通过SMB协议获取时间，不依赖W32Time服务，兼容性高。
1、以管理员身份打开命令提示符。
2、执行命令：net time \192.168.1.100 /set /y（将IP替换为实际NTP服务器地址）。
3、若目标服务器启用SMB时间服务且端口137-139开放，系统将立即显示当前远程时间并询问是否设置本地时间。
4、确认后，本地系统时间将被强制更改为该服务器时间，误差通常小于1秒。
5、如提示“发生系统错误 5”，说明目标主机未启用NetBIOS或未运行Server服务，需改用W32Time方式。
五、检查并修复Windows Time服务状态及防火墙策略
当同步始终失败且无明确错误提示时，根本原因常为W32Time服务被禁用、UDP 123端口被拦截，或系统策略阻止NTP通信。
1、按Win + R输入services.msc，打开服务管理器。
2、找到Windows Time服务，右键选择属性，将启动类型设为自动，并点击启动。
3、在属性窗口中切换到登录选项卡，确认服务登录身份为本地系统账户且勾选“允许服务与桌面交互”（可选）。
4、打开Windows Defender防火墙高级设置，进入入站规则，查找名为Windows Time (UDP-In)的规则，确保其状态为已启用。
5、若使用第三方防火墙，请确认已放行UDP端口123的出站连接，且协议类型明确指定为UDP而非TCP。
