.net 如何在Windows中检索登录/注销/锁定/解锁时间列表？

是否有任何方法可以获取用户在过去一周左右登录、注销、锁定或解锁其计算机的次数列表，而无需添加服务来跟踪发生的情况？Windows是否将这些信息保存了那么长时间？

查看事件日志。我知道登录/注销时间写在那里

---

对于锁定/解锁，我不确定。

如果您查看事件日志，可以在“审核”下查找用户名。它将登录/解锁视为身份验证。事件中可能有更多内容，您可以将其追溯到特定的登录/注销事件（锁定或实际注销等）。

您可以尝试对Win32\u UserAccount活动使用WMI