Win 11 Pro for Workstations 上的 Windows 安全事件 ID 4800（锁定屏幕）

Question

我有一个每当用户锁定计算机时就会在 PC1 上触发的任务。 这很好用。

我只是在PC2上进行了相同的设置，但是当用户锁定屏幕时，事件ID 4800没有记录在这台机器上。 我能看到的机器之间的唯一区别是 PC2 是“用于工作站”。

有没有办法启用 4800 事件 ID 的日志记录？我尝试使用 4634（注销），但由于某种奇怪的原因它使我的任务一直触发？ 尽管 4634 仅在我锁定计算机时才出现在安全日志中。

PC1 - Windows 11 Pro，版本 23H2，操作系统内部版本 22631.3593

PC2 - Windows 11 Pro for Workstations，版本 23H2，操作系统版本 22631.3593

Answer 1

您好，我很惊讶像 Facebook 这样价值数十亿美元的公司没有主动支持服务，我的帐户也被锁定了，我给他们写了无数次信，但没有回复，直到我被推荐给 Marie_consultancy，她修复了我的问题，她在 meta 工作联系她[电子邮件受保护] 和 INSTAGRAM：MARIE_CONSULTANCY)