windows命令行无法直接锁定指定其他用户会话，仅能锁定当前用户会话；但可通过net user /active:no禁用账户、logoff命令注销其活动会话，或用tsdiscon断开当前会话返回登录界面选择目标用户。
windows 命令行本身不能直接锁定“指定的其他用户”会话，只能锁定当前登录用户的会话。这是由 windows 安全机制决定的：lockworkstation() 等系统 api 仅作用于调用者所在的交互式会话（即你正使用的那个桌面），无法跨会话操作他人已登录但未激活的用户界面。
不过，如果你的目标是 让某个特定用户下次登录时受限、无法使用，或强制其会话离线，有几种贴近需求的实用方式，分场景说明如下：
✅ 能真正生效的命令行操作（针对“指定用户”）
-
禁用该用户账户（立即生效，阻止登录）
运行 CMD（管理员权限）：net user "用户名" /active:no
或 PowerShell（推荐）：
Disable-LocalUser -Name "用户名"
效果：该用户无法再输入密码登录，但其已登录的会话（如有）仍保持运行，只是新登录被拒绝。
-
注销指定用户的活动会话（需知道会话 ID）
先查会话：query session
输出示例：
SESSIONNAME USERNAME ID STATE TYPE DEVICE services 0 Disc TermSrv console Alice 1 Active wdica rdp-tcp#1 Bob 2 Active rdpwd
若想强制 Bob 离线（ID=2）：
logoff 2
注意：
logoff会终止其桌面会话（类似手动注销），不是“锁定”，但可达到“使其失去控制权”的效果；需管理员权限，且该用户必须有活动远程会话（如 RDP）或本地 console 会话。 -
切换到指定用户登录界面（不锁定原用户，但可快速进入其登录页）
tsdiscon
此命令会断开当前远程桌面会话，回到登录屏幕，所有已登录用户头像可见——你可以点击目标用户头像登录，但原用户会话仍在后台运行（未锁定也未注销）。
❌ 不能做到的操作（常见误解）
- 无法用命令行直接“锁定张三的屏幕，而李四还在用电脑”——Windows 不允许一个用户会话去干预另一个交互式桌面的安全状态。
-
rundll32.exe user32.dll,LockWorkStation只对当前命令行所属的用户会话有效，无论你在哪个账户下运行它，锁的都是你自己的屏幕。 - 没有原生命令能“远程锁定另一台电脑上的某用户”，那属于域环境+远程管理工具（如 PowerShell Remoting +
Invoke-Command调用远端的LockWorkStation），且需对方开启 WinRM 并授权。
? 如果真需要“为指定用户设置自动锁定策略”
可通过组策略限制其行为（适用于管理员管理多用户设备）：
- 打开
gpedit.msc→ 计算机配置 → 管理模板 → 控制面板 → 个性化 → “屏幕保护程序”
启用并设超时时间 + 勾选“在恢复时显示登录屏幕” - 或针对该用户配置登录脚本，在其启动时运行
rundll32.exe user32.dll,LockWorkStation（实际意义有限，因登录后立刻锁屏体验差）
不复杂但容易忽略：锁定的本质是保护当前操作者的会话，而非管控他人。真正要隔离用户，靠的是账户禁用、会话注销、权限限制，而不是“锁屏”。
