需创建儿童Microsoft账户并加入家庭组，再通过家庭安全服务设置屏幕时间、应用限制等；本地组策略可禁用命令提示符等工具防绕过。
如果您希望在 Windows 10 电脑上对儿童使用行为进行有效管理，则需通过创建儿童账户并将其加入家庭组，再借助 Microsoft 家庭安全服务实施屏幕时间、应用使用、网站访问等多维度限制。以下是具体操作步骤：
一、创建儿童 Microsoft 账户并加入家庭组
该方法确保儿童账户具备年龄标识（小于18岁），从而被系统识别为受管账户，并允许家长账户对其施加策略。儿童账户必须使用 Microsoft 账户而非本地账户，且需由成人账户发起邀请并完成绑定。
1、访问 https://account.microsoft.com/family，使用您的成人 Microsoft 账户（如 Outlook.com 或 Hotmail 邮箱）登录。
2、点击页面右上角“添加家庭成员”，选择“添加儿童”。
3、若孩子无邮箱，点击“我想要添加的人没有电子邮箱地址”，系统将自动生成一个以 outlook.com 结尾的儿童邮箱（例如 child@outlook.com）并引导完成注册。
4、按提示填写出生日期（务必设为 17 岁或以下）、姓名等信息，完成后点击“下一步”直至注册完成。
5、返回家庭页面，确认新账户已显示在“儿童”分类下，状态为“待批准”。
6、登录您作为家长的邮箱，查收来自 Microsoft 的授权邮件，点击其中的“批准”链接完成绑定。
二、在本机启用儿童账户并设为标准用户
此步骤确保儿童账户可在当前 Windows 10 设备上实际登录，同时避免其拥有管理员权限，防止绕过限制或修改系统设置。
1、按下 Win + I 打开“设置”，进入“账户”→“家庭和其他用户”。
2、在“你的家庭”下方找到刚添加的儿童账户，点击其名称旁的“管理此成员”链接。
3、在跳转页面中，点击“允许此成员在此设备上登录”，然后点击“是”确认。
4、重启电脑，在登录界面点击用户头像，选择该儿童账户，输入其 Microsoft 账户密码完成首次登录。
5、登录后，进入“设置”→“账户”→“关于”，确认账户类型为“标准用户”（非管理员）。
三、配置 Microsoft 家庭安全策略
所有限制策略均通过云端同步生效，包括屏幕使用时长、应用与游戏限制、网站过滤及活动报告。策略变更后通常在 15 分钟内 同步至设备。
1、再次访问 https://account.microsoft.com/family，登录家长账户。
2、点击儿童账户名称，进入管理页，依次开启并配置以下模块：
3、在“屏幕时间”中，设定每日总时长（如 2 小时），并可设置禁用时段（如 工作日 21:00–7:00）。
4、在“内容限制”中，启用“阻止不适宜的应用和游戏”，并选择适合年龄的分级标准（如 ESRB “Everyone” 或 “Teen”）。
5、在“网页过滤”中，选择“仅允许访问我批准的网站”或“阻止不适宜的网站”，并可手动添加白名单或黑名单网址。
6、在“活动报告”中，确保开关为“开启”，以便每周接收含应用使用时长、访问网站、搜索关键词的电子邮件摘要。
四、本地组策略辅助限制（适用于 Win10 专业版/企业版）
该方法不依赖网络，直接在本机禁用特定功能，适合作为云端策略的补充，尤其用于防止儿童绕过 Microsoft 家庭安全设置。
1、按下 Win + R，输入 gpedit.msc，回车打开本地组策略编辑器。
2、导航至“计算机配置 → 管理模板 → Windows 组件 → 文件资源管理器”。
3、双击“防止访问我的电脑”，设为“已启用”，点击“确定”。
4、导航至“用户配置 → 管理模板 → 控制面板”，启用“禁止访问控制面板和 PC 设置”。
5、导航至“用户配置 → 管理模板 → 系统 → Internet 通信管理”，启用“关闭 Windows 更新自动下载”，防止儿童意外更新导致策略重置。
6、关闭组策略编辑器，运行 cmd 并执行 gpupdate /force 强制刷新策略。
五、禁用命令提示符与 PowerShell（防绕过手段）
儿童可能尝试通过命令行工具禁用家长控制服务或修改系统文件，此方法可阻断其调用关键系统工具的能力。
1、以管理员身份运行“组策略编辑器”（gpedit.msc）。
2、导航至“用户配置 → 管理模板 → 系统”。
3、双击“防止访问命令提示符”，设为“已启用”，并在下方选项中勾选“也阻止命令提示符脚本的运行”。
4、继续在同一路径下，双击“阻止访问注册表编辑工具”，设为“已启用”。
5、再次执行 gpupdate /force 应用更改。
6、切换至儿童账户，尝试运行 cmd 或 powershell，验证是否弹出“已被系统管理员禁止”提示。
