Win查看解锁时间,补卡使用

第一步

Win + R 输入 eventvwr.msc 进入事件查看器

第二步

  • 打开 Windows 日志
  • 点击安全
  • 点击筛选当前日志
  • 点击xml
  • 勾选手动编辑查询

第三步

将下列查询条件复制替换

1
2
3
4
5
6
7
8
9
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[EventData[Data[@Name='LogonType']='2']]
and
*[System[(EventID='4624')]]
</Select>
</Query>
</QueryList>

你会得到解锁记录:
图片