синхронизация времени

Подскажите, через какой процесс происходит синхронизация времени в Windows?
правил в камоде нет ни для SYSTEM, ни для SVCHOST… что еще? почему камод разрешает синхронизацию, если правил нет?

svchost порт 123 UDP

спецом вырезка из реестра

[attachment deleted by admin]

вот! для свхоста только три правила - первое, разрешенное соединение на локалхост; второе, запрос днс; третье, запрет всего остального. так как же получается что синхронизация выполняется?