如何知道我是在白天工作还是晚上工作？

Question

我有时在白天使用电脑（Windows 10 Enterprise），有时在晚上使用。我回家后不会关掉电脑。

有没有办法（比如在事件查看器中）知道我的电脑何时被主动使用？我的意思是，即使电脑没有被使用，一些条目也会被输入到事件查看器中。我想知道根据哪些事件来过滤“真实”的用户交互活动。

有人有想法吗？
提前谢谢

Answer 1

您可以使用 Windows 安全日志并对其进行过滤，例如使用 Powershell。我假设它显示了锁定屏幕解锁的时间。根据系统的锁定时间，每天的事件数量可能会有所不同：

Get-WinEvent -FilterHashtable @{logname='security'; id=4672 }  | where-object  { $_.Message -like '*myusername*' }

myusername针对全天候运行的系统上命名的 Windows 域帐户进行测试。