必须通过微软家庭组与云端策略协同实现儿童账户使用时长管控，本地设置无法独立启用；需创建经邮箱验证的儿童微软账户、设为标准用户并强制密码登录，再在family.microsoft.com设置每日2小时屏幕时间及登录时段，最后可通过路由器限制上网时段。
如果您希望在Windows电脑上对儿童账户实施使用时长管控，必须通过微软家庭组与云端策略协同实现。本地系统设置无法独立启用完整家长控制功能，所有屏幕时间限制均依赖儿童微软账户加入家庭组并完成邮箱验证后生效。
一、创建儿童账户并加入微软家庭组
此步骤是全部家长控制功能的前置条件，未完成账户绑定与邮箱验证将导致后续所有限制无法同步至设备。本地账户或未经年龄标识的微软账户不触发儿童级策略。
1、访问 https://account.microsoft.com/family，使用家长的微软账户登录。
2、点击【添加家庭成员】，选择【添加儿童】。
3、若孩子无邮箱，点击【我想要添加的人员没有电子邮件地址】，系统自动生成 child@outlook.com 类账户，并要求填写真实出生日期（须为17岁或以下）。
4、返回家庭页面，确认新账户显示在“儿童”分类下且状态为“待批准”。
5、登录该儿童账户绑定的邮箱，查收微软发送的邀请邮件，点击其中的“批准”链接完成绑定。
二、将儿童账户设为标准用户并强制使用微软账户登录
家长控制策略仅对标准用户身份且通过微软账户密码登录的会话生效；若账户为管理员类型，或使用PIN、图片密码、本地账户登录，则所有限制将被完全绕过。
1、在Windows中按 Win + R 输入 netplwiz，回车打开用户账户窗口。
2、选中儿童账户，取消勾选“要使用本计算机，用户必须输入用户名和密码”。
3、若账户类型显示为“管理员”，则双击该账户，在“组成员身份”中改为“标准用户”。
4、重启电脑，确保孩子必须使用其微软账户完整密码登录系统，不可切换账户或使用替代认证方式。
三、在family.microsoft.com设置每日2小时屏幕时间限制
该限制通过微软云端策略下发至已注册设备，支持全局总时长控制或分时段启用，超时时系统自动锁定桌面，仅保留基础系统功能。
1、登录 family.microsoft.com，点击对应儿童账户进入管理页。
2、点击【屏幕时间】选项卡，开启“全局屏幕时间限制”开关。
3、在“设备”列表中找到目标Windows电脑（如“DESKTOP-ABC123”），点击“设置限制”。
4、选择“每天”模式，在“每日屏幕时间”中输入2，单位选择“小时”。
5、如需分段控制（例如避免连续使用），点击“添加时段”，分别设置“09:00–10:00”与“15:00–16:00”两个1小时区间。
四、配置设备级登录时段控制（离线生效）
该方法直接干预Windows登录界面，在非授权时间段内阻止用户进入系统桌面，无需联网即可执行，适用于严格作息管理场景。
1、在 family.microsoft.com 儿童账户管理页中，点击【更多选项】→【屏幕时间】。
2、找到当前使用的Windows设备名称，点击其后的【设置】按钮。
3、点击【编辑限制】，在【允许使用设备的时间】区域勾选具体日期（如星期一至星期五）。
4、在下方时间栏中手动输入起止时间，例如19:00 至 21:30。
5、保存设置，该策略将在下次系统启动时于指定时间窗口外屏蔽登录界面。
五、通过路由器端实施上网时段限制
该方案独立于操作系统与账户体系，直接在家庭网络出口层控制设备联网权限，可覆盖所有接入该Wi-Fi的终端（含手机、平板、游戏机），且不受Windows账户类型影响。
1、使用电脑或手机浏览器访问路由器管理地址（常见为 192.168.1.1 或 192.168.0.1）。
2、输入管理员账号密码登录（默认常为 admin/admin，详见路由器背面标签）。
3、进入【家长控制】或【访问控制】或【设备管理】模块（不同品牌名称略有差异）。
4、启用时间控制功能，添加儿童设备的MAC地址（可在Windows中执行 ipconfig /all 查看“物理地址”）。
5、设定允许上网的时间段，例如周一至周五 18:00–20:00，保存后重启路由器使策略生效。
