需通过Microsoft家庭安全体系与本地账户策略协同配置：一、创建并关联儿童Microsoft账户；二、将儿童账户添加至微软家庭组；三、启用内容限制与网站过滤；四、配置每日屏幕使用时间限制；五、限制特定程序与游戏运行。
如果您希望限制儿童在Windows设备上的使用行为，包括上网内容、屏幕时间及程序访问，则需通过Microsoft家庭安全体系与本地账户策略协同配置。以下是解决此问题的步骤：
一、创建并关联儿童Microsoft账户
儿童账户必须为Microsoft账户（非本地账户），系统据此同步跨设备管控策略，并启用年龄适配的内容过滤机制。
1、在Windows设备上打开“设置”，点击“账户”→“您的信息”。
2、若显示“改用Microsoft账户登录”，则点击进入，输入孩子邮箱并完成验证；若无现成邮箱，可点击“创建账户”按提示注册，出生日期须如实填写，系统将据此自动启用儿童级内容过滤。
3、完成绑定后，返回“账户”→“家庭和其他用户”，确认账户类型已显示为Microsoft账户而非“本地账户”。
二、将儿童账户添加至微软家庭组
家庭组是实施集中管控的前提，所有策略（如网站屏蔽、屏幕时间）均通过family.microsoft.com统一下发至该账户所登录的任意Windows设备。
1、使用家长的Microsoft账户在浏览器中访问 https://account.microsoft.com/family。
2、点击“添加家庭成员”，输入孩子账户的完整邮箱地址。
3、选择“作为儿童添加”，发送邀请。
4、孩子需从其邮箱中打开邀请链接并点击“接受”，未接受前所有管控设置均不会生效。
三、启用内容限制与网站过滤
该设置基于年龄分级自动拦截不适宜内容，并支持手动增补黑名单，适用于Edge及Chrome等主流浏览器（需启用Microsoft账户同步）。
1、登录family.microsoft.com，点击已添加的儿童账户名称。
2、进入“内容限制”页面，开启“阻止不当网站”开关。
3、选择过滤模式：“仅允许我批准的网站”（白名单） 或 “根据年龄级别自动过滤”。
4、在“始终阻止的网站”栏中，逐行输入需屏蔽的网址（如：example-adult.com），每行一个，无需协议头（http://）。
四、配置每日屏幕使用时间限制
系统通过设备级会话控制强制执行时限，超时后自动注销当前用户，需家长远程批准方可继续使用。
1、在family.microsoft.com中选择儿童账户，点击“屏幕时间”。
2、开启“设备使用时间限制”，点击“添加设备”并选中孩子正在使用的Windows设备（显示设备名称，如DESKTOP-XYZ）。
3、选择“每天”选项，在“每日屏幕时间”中输入数字“2”，单位设为“小时”。
4、如需分段控制（例如避免连续使用），点击“添加时段”，分别设定“08:00–09:00”和“15:00–16:00”两个1小时区间。
五、限制特定程序与游戏运行
该策略通过白名单机制禁止未授权软件启动，对.exe路径敏感，适用于Steam、Epic等平台客户端及独立游戏。
1、在family.microsoft.com中进入儿童账户的“应用和游戏限制”页面。
2、开启“限制应用和游戏”，选择适用的年龄分级（如“12+”将自动屏蔽含暴力/成人内容的游戏）。
3、点击“始终阻止的应用”，输入程序完整文件名（如：steam.exe、epicgameslauncher.exe）。
4、若需彻底禁用某款游戏，须同时屏蔽其主进程与启动器（如：minecraft.exe 和 launcher_win64.exe）。
