针对你的需求，我整理了几个实用的Windows 11配置方案，都不需要自己开发代码，完全符合你“方便高效”的要求：

方案一：系统原生对接状态识别（最稳定优先） #

Windows本身就支持根据笔记本是否对接扩展坞来调整唤醒时的密码要求，步骤很简单：

• 按下Win + R打开运行框，输入gpedit.msc打开本地组策略编辑器
• 依次导航到：计算机配置 > 管理模板 > 系统 > 电源管理 > 睡眠设置
• 找到两个策略：
  • 从睡眠状态恢复时，在对接时不需要输入密码：双击启用它
  • 从睡眠状态恢复时，在未对接时需要输入密码：同样双击启用
• 重启电脑后生效。这样你的笔记本在对接ThinkPad扩展坞时，唤醒会自动解锁；拔下来外出时，唤醒就必须输入PIN/密码，完美匹配你的核心需求。

方案二：结合WiFi+对接状态的双重验证（更精准） #

如果你想额外加上家里WiFi的验证（避免别人用同款扩展坞解锁），可以用PowerShell脚本配合任务计划实现，不需要安装额外软件：

1. 先把家里的WiFi设置为私人网络：打开「设置>网络和互联网>WiFi>点击当前WiFi>网络配置文件>选择私人」
2. 创建一个PowerShell脚本（比如命名为AutoUnlockConfig.ps1），内容如下：

# 替换成你家里的WiFi名称
$homeSSID = "你的家庭WiFi名称"
# 检测是否对接扩展坞（通过电池状态判断，对接时笔记本通常会断开电池供电）
$isDocked = (-not (Get-WmiObject -Class Win32_PortableBattery))
# 获取当前连接的WiFi名称
$currentSSID = (netsh wlan show interfaces | Select-String "SSID" | Select-Object -Last 1).ToString().Split(":")[1].Trim()

# 根据状态调整唤醒密码要求
if ($isDocked -and $currentSSID -eq $homeSSID) {
    # 唤醒不需要密码
    reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v PasswordLessLogon /t REG_DWORD /d 1 /f
} else {
    # 唤醒需要密码
    reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v PasswordLessLogon /t REG_DWORD /d 0 /f
}

3. 设置任务计划：
   • 打开「任务计划程序」，创建新任务
   • 触发器选择「当工作站解锁时」和「当网络连接状态更改时」，确保状态变化时自动执行脚本
   • 操作选择「启动程序」，程序/脚本选powershell.exe，添加参数-ExecutionPolicy Bypass -File "你的脚本路径\AutoUnlockConfig.ps1"
   • 勾选「不管用户是否登录都要运行」，并设置最高权限

方案三：第三方工具（更灵活的硬件检测） #

如果需要检测特定USB设备（比如你的鼠标、键盘）来辅助判断，你可以用现成的第三方工具，比如：

• LockMyPC：支持根据连接的USB设备、扩展坞、网络位置等条件自动控制锁定/解锁
• AutoLock：可以自定义触发条件，比如检测到特定硬件连接时自动跳过锁屏

这类工具不需要你写代码，图形界面操作简单，适合不想折腾脚本的用户，注意选择正规渠道下载即可。

注意事项 #

• 优先推荐方案一，系统原生功能最稳定，没有兼容性问题
• 方案二的脚本可以根据你的需求调整检测逻辑，比如添加USB设备的检测（通过硬件ID）
• 所有方案都符合你的中等安全需求，既保证外出时的安全性，又能在家使用时免去频繁输PIN的麻烦

备注：内容来源于stack exchange，提问作者Philippe Cloutier