Вы можете использовать SystemEventsClass , чтобы реагировать на событие изменения времени во время выполнения.
Что касается журнала событий, вы можете попробовать копать некоторую информацию о событии с кодом 520 в окнах журнал безопасности, этот пост содержит некоторую информацию об этом.