powershell - 当系统日志中遇到特定事件 ID 时，用于远程注销用户会话的 powershell 代码

Question

我正在尝试编写脚本以在遇到特定事件 ID 时远程注销用户。如果用户连接 USB 驱动器，则会在日志中生成事件 ID 2003。如何通过powershell远程注销该特定用户？