必须通过 Microsoft 家庭组为儿童账户设置限制：先让孩子用 Microsoft 账户登录并验证，再由家长在 family.microsoft.com 添加其邮箱至家庭组，随后配置屏幕时间、内容过滤及应用限制；专业版还可通过 gpedit.msc 启用本地组策略强化管控。
如果您希望在 Windows 10 电脑上为儿童账户设置使用时间、应用访问及网站浏览等限制，则必须通过 Microsoft 家庭组机制实现。以下是具体操作步骤：
一、确保孩子使用 Microsoft 账户登录
家长控制功能仅对使用 Microsoft 账户登录的儿童账户生效，本地账户无法启用家庭安全策略。该账户需独立于家长账户，并完成邮箱验证。
1、让孩子在 Windows 10 电脑上登录其账户。
2、点击“开始”菜单 > “设置” > “账户” > “你的账户”。
3、若显示“改用 Microsoft 帐户登录”，则点击该项，输入孩子已注册的电子邮件地址（如 outlook.com 或 hotmail.com）并完成验证流程。
4、记录下该邮箱地址，后续将用于添加至家庭组。
二、将儿童账户添加至 Microsoft 家庭组
此步骤需在家长的 Microsoft 账户下操作，用于建立家庭成员关系并启用远程管理权限。邀请发送后，儿童账户须通过邮件确认接受。
1、在任意设备浏览器中访问 https://account.microsoft.com/family。
2、使用家长的 Microsoft 账户（非儿童账户）登录。
3、点击页面底部的“添加家庭成员”。
4、输入孩子账户所用的完整电子邮件地址，点击“发送邀请”。
5、让孩子查收该邮箱，打开邀请邮件并点击“接受”链接。
三、配置屏幕时间限制
屏幕时间设置可精确到每日每时段，支持工作日与周末差异化策略，且修改后实时生效，包括强制登出正在使用的会话。
1、登录 https://account.microsoft.com/family 后，在家庭成员列表中点击孩子姓名。
2、点击“屏幕时间”选项卡。
3、选择目标设备（如“Windows 10 设备”），点击右上角“编辑限制”。
4、在日历界面中，逐日设置允许使用时段，例如：星期六设定为上午 10:00 至下午 12:00。
5、勾选“启用屏幕时间限制”并保存，设置立即生效。
四、启用内容与应用限制
该设置依据儿童年龄自动推荐过滤等级，也可手动调整网站黑名单、禁止特定应用或游戏，适用于所有登录该账户的 Windows 10/11 设备。
1、在家庭组网页中，点击孩子姓名进入管理页。
2、点击“内容限制”选项卡。
3、开启“阻止不适宜网站”并选择“严格”或“中等”过滤级别。
4、在“始终阻止”栏中输入需屏蔽的网址（如 game.example.com）。
5、点击“应用和游戏限制”，启用后可手动勾选禁止运行的程序（如 Steam.exe、EpicGamesLauncher.exe）。
五、通过组策略增强本地管控（适用于专业版/企业版）
当 Microsoft 家庭服务受限或需离线执行更细粒度控制时，可借助本地组策略编辑器设定登录时间、程序白名单及进程拦截规则，无需依赖网络同步。
1、以管理员身份运行“运行”（Win+R），输入 gpedit.msc 并回车。
2、导航至“计算机配置” > “Windows 设置” > “安全设置” > “本地策略” > “用户权利指派”。
3、双击“在调度时间登录”，添加儿童账户并设定允许登录的时间段（如工作日 17:00–21:00）。
4、在“计算机配置” > “管理模板” > “系统” > “Ctrl+Alt+Del 选项”中，启用“删除任务管理器”以防止绕过限制。
5、修改完成后，在命令提示符（管理员）中执行 gpupdate /force 立即刷新策略。
