首先我要说的是，我非常健忘。
我希望在登录、注销、锁定和解锁我的工作站时有日志。
（就我而言，这样我就可以追踪我在电脑前花费的时间）
EventViewer 差不多够用了。安全视图显示登录/注销事件。我只需要知道锁定/解锁事件。
或者一种在这些事件上调用脚本的方法，以便我可以自己进行记录。
答案1
您知道吗，有一种便宜的小型蓝牙设备也许能帮助您。
您将其插入 USB 端口并将“加密狗”放在口袋中。
当您离开 PC（例如 6 英尺左右）时，计算机会自动锁定。当您回到范围内时，它会自动解锁。
更新：
我终于找到了我拥有的那个。它是 PC Defender 无线屏幕锁。不确定他们是否还在出售，但我在 Fry's Electronics 等地方看到过很多。以下链接向您展示一个的样子：
http://www.dansdata.com/pclock.htm
就这一点而言...还有一些程序，例如藍鎖 1.92其他程序可以与您手机上的蓝牙连接，并在您离开电脑（带走手机）时执行某些操作（通常是锁定屏幕）。
另一个解决方案是使用网络摄像头定期截取屏幕截图，比如每 5 分钟一次。然后计算出包含您脸部的截图数量。微软有一款 Power Toy 可以做到这一点。也可以兼作安全摄像头。;-)
答案2
不幸的是，没有“锁定”工作站事件 - 解锁（打开正确的审核设置）可以触发一对类型为“7”的 528/538 事件。
更好的办法可能是查看各种可以跟踪机器使用情况以便计费的工具。它们通常可以为您提供在哪个时间段内哪个应用程序处于焦点的列表。
我们用斯佩克特 360在整个网络范围内实现此目的。
答案3
对于那些想知道如何做到这一点的人来说Windows 7的（像我一样）：开放本地安全策略（按一次 Windows 键并输入“本地安全策略”即可找到）=> 高级审计策略配置 => ... => 登录/注销 =>审计其他登录/注销事件=> 双击并选中所有复选框 => 保存
截屏：审计其他登录/注销事件
现在，您可以在 Windows 日志 => 安全下的事件查看器中获取事件（事件 ID 4800 和 4801）
答案4
我们有一个通过组策略运行的登录和注销脚本，每次有人登录或注销时都会记录到文件中 - 这可能有帮助吗？登录文件包含以下内容（首先设置 \server01\audit$ 共享！）
@echo %username%,%date%,%time%,%computername%,%clientname% >>\\server01\audit$\%username%login.txt