必须使用带真实出生日期的儿童微软账户加入家庭组并设为标准用户，通过family.microsoft.com设置屏幕时间、内容过滤，并辅以路由器MAC地址上网时段管控。
如果您希望在Windows 11设备上对儿童使用行为进行有效约束，则必须依托微软家庭组服务与儿童微软账户协同实现。本地账户、管理员权限或未验证年龄的账户均无法启用完整管控功能。以下是设置家长控制的具体方法：
一、创建并关联儿童账户至微软家庭组
此步骤是所有家长控制策略生效的基础，只有将儿童微软账户成功加入家庭组，网页端设置才能同步至设备并执行限制。本地账户不支持任何家长控制功能，必须使用带真实出生日期（低于16周岁）的微软账户。
1、点击【开始】菜单，打开【设置】>【账户】>【家庭】。
2、在“你的家庭”区域点击【添加某人】，选择“添加儿童”。
3、若孩子已有微软账户，直接输入其邮箱地址；若无，选择“创建一个儿童账户”，填写姓名、真实出生日期（系统据此自动启用内容过滤），并指定一个可接收验证邮件的邮箱（可使用家长邮箱）。
4、登录该邮箱，查找来自Microsoft的验证邮件，必须点击邮件中的蓝色验证链接完成激活，否则账户无法加入家庭组且后续设置全部无效。
5、返回【家庭】页面，确认显示“儿童 [姓名]”，表示已成功加入家庭组。
二、确保儿童账户为标准用户且使用微软账户登录
家长控制策略仅对标准用户身份、且以微软账户密码登录的会话生效。若账户类型为管理员，或使用PIN、图片密码、本地账户登录，所有限制均可被绕过。
1、在【设置】>【账户】>【家庭】中，点击孩子账户右侧的“管理家庭设置”，跳转至 family.microsoft.com 网页端。
2、登录家长微软账户后，在孩子账户卡片上点击“更多选项”>“设备”，确认其正在使用的Windows 11设备已列出。
3、在目标电脑上，按 Win + R 输入 netplwiz，回车打开用户账户窗口。
4、选中孩子账户，取消勾选“要使用本计算机，用户必须输入用户名和密码”，点击【应用】；若账户类型显示为“管理员”，则双击该账户，在“组成员身份”中改为“标准用户”。
5、重启电脑，让孩子必须使用其微软账户密码登录系统，不可切换至其他账户或使用PIN/图片密码替代。
三、设置每日2小时屏幕使用时间限制
该限制通过云端策略强制控制设备使用总时长或指定时段，超时后系统将自动锁定桌面，仅允许退出登录或等待次日重置。所有设置需在 family.microsoft.com 完成，本地设置界面仅提供跳转入口。
1、在 family.microsoft.com 网页端，选择对应孩子账户，进入“屏幕时间”选项卡。
2、开启“全局屏幕时间限制”开关。
3、在“设备”列表中找到该Windows 11电脑（如“DESKTOP-ABC123”），点击“设置限制”。
4、选择“每天”模式，在“每日屏幕时间”中输入“2”，单位选择“小时”，保存设置。
5、如需分时段控制，点击“添加时段”，例如设置“09:00–10:00”和“15:00–16:00”两个独立窗口，系统将在非指定时段自动禁用全部用户界面。
四、配置网站与应用内容过滤
该功能依据儿童出生日期自动启用年龄分级过滤，并支持手动添加允许或阻止的网址及应用程序，从网络层和应用层双重保障内容安全。
1、登录 family.microsoft.com 并选择对应的孩子账户。
2、进入“内容限制”>“网站”，开启“阻止成人内容”，并在“始终允许”中添加教育类白名单网址（如 khanacademy.org），在“始终阻止”中添加已知风险域名（如 lebo.tv、airdroid.com）。
3、进入“应用和游戏”，选择年龄分级标准（如“7岁以上”），系统将自动阻止未达评级的应用启动。
4、在“始终阻止”中手动添加投屏类工具可执行文件名或包标识符，例如“WirelessDisplay.exe”、“乐播投屏”、“AirDroid Cast”。
五、通过路由器实施网络层上网时间管控
该方法独立于操作系统账户，直接在家庭网络出口切断设备联网能力，适用于多终端共用WiFi、或儿童可能绕过Windows账户登录的场景，构成物理级隔离屏障。
1、确认路由器管理地址（常见为192.168.1.1、192.168.31.1或设备背面标签所标地址），使用电脑或手机连接家庭WiFi后，在浏览器中输入该地址。
2、输入管理员账号密码登录路由器后台（默认凭据通常印于路由器底部）。
3、查找“家长控制”“上网时间管理”或“访问控制”类菜单，启用时间策略功能。
4、将儿童设备的MAC地址（可在Win11中通过命令提示符运行 ipconfig /all 查看“无线局域网适配器 WLAN”下的“物理地址”）添加至受控设备列表。
5、设置允许联网时段（如“15:00–16:00”“19:00–20:00”），保存后策略立即生效，该设备在非授权时段将完全无法访问互联网。
