有人要求我查看用户是否高效工作。Windows 7 不会记录太多计算机使用情况，但我认为可以查看计算机处于锁定（安全）状态的时间。我确实在日志中找到了锁定和解锁的一些事件 ID，经过一番研究后，我发现您可以将会话 ID 与日志中的每个锁定和解锁条目进行匹配，但这需要花费大量时间来筛选。
有没有更好的方法来查看用户的计算机使用情况？还是筛选日志是唯一的方法？
更新：我认为我应该补充一点，管理层坚信员工效率不高，只是想得到一些证据来证明这一事实。并要求我查看他们在电脑前工作的频率。
答案1
我不建议使用工作站锁定的时间来作为生产力指标，我个人会本能地锁定我的电脑，即使我只是起身伸展或上厕所，有时我只是想认真思考。此外，仅仅因为计算机未锁定或处于屏幕保护程序并不意味着用户正在做任何有成效的事情。你最好根据他们的工作监控可衡量指标的输出，就像 Ryan 建议的那样。如果你没有可以衡量的指标和目标或期望的输出，那么管理层没有设定可衡量的输出期望或时间表就是错的。例如，IT 支持人员可能需要每周关闭 X 个优先级 1 的票证或平均分类时间为 5 分钟。会计文员可能需要每天处理 X 个表格。我能想到的几个场景中，PC 锁定时间是衡量生产力的良好指标，因为屏幕打开与工作输出没有直接关系。
如果您知道员工效率低下，您可能希望消除游戏或娱乐网站等干扰。如果没有必要，请完全阻止互联网访问。您可以监控网络活动，但同样，如果他们只是高效并且有停机时间，那么您需要考虑要解决什么问题。
您可以想象各种更高级的事情，例如一个应用程序可以监视哪个应用程序具有焦点并计算每个应用程序的焦点时间，但这也可能无法解决根本问题。
答案2
用户应该做什么？我认为追踪他们要使用的程序会更有成效。例如，有多少订单条目上有他们的用户名。查看他们应该用于工作的应用程序。这将向您展示更好的结果。
答案3
衡量生产力实际上并不是 IT 职能，操作系统和应用程序并非为此而设计，您又如何定义生产力呢？
但是，您已接到这项任务，并且想要提供帮助：我会查看网页浏览和电子邮件；这些通常很容易追踪，并且是导致生产力低下的常见方式。