首先创建儿童Microsoft账户并加入家庭组，通过设置中的家庭功能或Microsoft家庭安全网站启用家长控制，设定使用时间、应用权限与网站过滤，并可查看活动报告以调整管理策略。
如果您希望在Windows 10中为儿童用户设置上网和应用使用的限制，可以通过家庭组与儿童账户功能实现对使用时间、应用内容和网站访问的管理。以下是完成该设置的具体步骤：
本文运行环境：Surface Laptop 5，Windows 10 家庭版
一、创建儿童Microsoft账户
通过创建专属于儿童的Microsoft账户，可以将其纳入家庭组以便进行远程管理和内容控制。此账户支持家长通过在线仪表板监控活动。
1、打开“设置”应用，点击账户选项。
2、选择家庭和其他用户，在“你的家庭”部分点击“添加家庭成员”。
3、选择添加儿童，然后输入要用于儿童的新邮箱地址或创建新账户。
4、按照提示完成注册流程，并确认发送邀请。
二、将儿童账户加入家庭组
将儿童账户添加到您的Microsoft家庭组后，您可以在所有设备上统一管理其使用行为，包括屏幕使用时间与内容过滤。
1、登录Microsoft 家庭安全网站，使用您的Microsoft账户登录。
2、在家庭成员列表中找到刚创建的儿童账户，点击接受邀请以完成绑定。
3、等待设备同步账户信息，通常在数分钟内生效。
4、确保儿童在Windows 10设备上使用新创建的账户登录系统。
三、启用家长控制策略
通过设置使用时间限制、应用权限和网站过滤规则，可有效规范儿童在电脑上的数字行为。
1、进入“设置”>“账户”>“家庭和其他用户”，点击儿童账户下的管理家庭设置。
2、在浏览器中打开Microsoft家庭安全页面，进入该儿童的控制面板。
3、在“屏幕使用时间”部分设定每日允许使用设备的时间段，例如设置为每天不超过2小时。
4、在“内容限制”中开启阻止不适宜网站，并手动添加需屏蔽的特定站点。
5、于“应用和游戏限制”中选择允许运行的应用程序，禁止安装未经批准的软件。
四、本地启用家长控制功能（备用方案）
若无法使用Microsoft账户，也可在本地账户基础上通过本地组策略编辑器进行基础限制配置。
1、按下Win + R键，输入“gpedit.msc”并回车打开本地组策略编辑器。
2、依次展开“用户配置”>“管理模板”>“Windows组件”>“文件资源管理器”。
3、双击“隐藏‘我的电脑’中的这些指定驱动器”，选择“已启用”并设定限制访问的磁盘分区。
4、返回上级目录，找到“防止从‘我的电脑’访问驱动器”，进一步锁定数据读写权限。
五、定期查看活动报告
系统会自动生成儿童账户的设备使用报告，帮助家长了解其浏览历史、应用使用时长等关键信息。
1、访问https://account.microsoft.com/family/，选择对应的儿童账户。
2、点击“活动报告”查看最近一周的使用摘要。
3、检查是否有被阻止的网站尝试访问记录，以及应用程序启动频率排行。
4、根据实际需要调整现有控制策略，如延长或缩短使用时间窗口。
