在 Win10 里，查看 “从锁屏回到使用状态”（解锁）最可靠的方法是用事件查看器，通过特定事件 ID 定位记录。

一、用事件查看器查解锁记录（推荐）

1. 打开事件查看器

• 按 Win + R，输入 eventvwr.msc，回车。

2. 定位安全日志

• 左侧展开：Windows 日志 → 安全。

3. 筛选解锁 / 锁屏事件

• 右侧点 筛选当前日志。
• 在 “事件 ID” 框输入：4800,4801。
  • 4800：工作站已锁定（锁屏）
  • 4801：工作站已解锁（回到使用状态）
• 点 “确定”，即可看到所有锁屏 / 解锁的时间、用户、事件。