可通过Windows任务计划程序实现USB设备拔出时自动锁屏：创建触发器监听System日志中Microsoft-Windows-Kernel-PnP来源的事件ID 210，执行rundll32.exe user32.dll,LockWorkStation，并勾选“使用最高权限运行”。
想让电脑在拔出特定USB设备（比如U盾、加密狗或自定义USB密钥）时立刻锁屏，防止他人趁机操作，这个需求可以通过Windows任务计划程序精准触发，无需安装第三方软件。
用任务计划程序监听USB设备拔出事件
这一步必须用管理员权限运行任务计划程序，否则无法捕获系统级设备事件。
1、按 Win + R 输入 taskschd.msc → 回车，打开任务计划程序库。
2、在右侧面板点击“创建基本任务”，名称填“USB拔出锁屏”，描述可不填，点“下一步”。
3、触发器选“当事件被记录时”，点“下一步”。
4、日志选“System”，来源选“Microsoft-Windows-Kernel-PnP”，事件ID填210（设备已移除）→ 点“下一步”。【必须填210，填200（设备已插入）会反向触发】
5、操作选“启动程序”，程序填rundll32.exe，参数填user32.dll,LockWorkStation → 点“下一步”。
6、勾选“当单击‘完成’时，打开此任务属性的对话框”，点“完成”。
7、在弹出窗口中切换到“常规”选项卡，勾选“使用最高权限运行”和“配置为：Windows 10 或更高版本” → 点“确定”。
验证与微调
任务建好后不会立刻生效，需手动触发一次测试是否响应正确。
方法一：插上一个U盘 → 等待识别完成 → 拔掉 → 观察是否1秒内锁屏。若无反应，检查事件查看器里“System”日志中是否有ID 210记录，没有说明设备驱动未上报标准PnP事件。
方法二：若用的是老式USB设备（如某些读卡器），可能只报ID 201（设备已停止），此时需回到任务属性→“触发器”→编辑→把事件ID改成201再试。
注意：笔记本合盖、休眠、睡眠等系统电源事件不会触发该任务，它只响应物理USB设备热拔插行为。
进阶：限定只对某类设备生效
如果只想在拔出U盾时锁屏，而U盘拔出不锁，就得改用高级触发器。
1、在任务属性中切换到“触发器”选项卡 → 点“编辑” → 勾选“启用高级模式”。
2、点“新建” → 日志仍选“System”，但把XML筛选器打开 → 点“编辑查询” → 勾选“XML” → 粘贴以下内容：
把其中XXXX和YYYY替换成你U盾的厂商ID与产品ID（可用USBDeview工具查得）→ 点确定保存。
