客户要求我计算机器和用户的平均登录时间。到目前为止，我发现该事件记录了一些启动时间比在以下位置找到的键设置的阈值更长的时间：
HKLM\Software\Microsoft\Windows\CurrentVersion\Diagnostics\Performance\Boot
但是这些键似乎被锁定，因此我无法编辑它们以降低阈值以确保记录每次启动。是否有任何方法可以为每次登录查找登录时间，该方法足够详细以告诉正在登录的用户以及可能的更详细信息，这也需要足够轻以在每次登录时运行，并且不会对用户造成明显影响.