自 Windows 7 上次解锁以来的时间

Question

是否可以确定自 Windows 7 计算机上次解锁以来的时间。解锁我的意思是用户通过单击开始->关机->锁定或按 Windows 键 + L 来锁定机器，然后稍后通过单击用户图标（并取决于输入密码的设置）解锁机器）？

Answer 1

打开Event Viewer，浏览到Windows Logs > Security并查找 ID 为 4624 的事件：

登录类型：7表示工作站解锁。