换句话说，我今天解锁了我的 PC 3 个小时，锁定了 1 个小时，然后又解锁了 3 个小时。什么能告诉我今天计算机只活动了 6 个小时？
答案1
如果使用 Windows，您可以使用事件日志，前提是您启用了正确的选项*。然后，您可以通过编程或手动进行比较。
事件代码为：4648（登录）、4647（注销）、4624（登录）、4800（工作站锁定）
计算解锁期限的免费工具如下：https://www.nirsoft.net/utils/windows_log_on_times_view.html
- 选项包括Windows的“审计其他登录/注销事件”审计策略配置。