必须通过microsoft家庭组启用云端家长控制，本地账户无效；需为儿童创建绑定年龄≤17的微软账户并确认邀请；内容过滤、应用限制、屏幕时间与登录时段均需在family.microsoft.com配置。
如果您希望在 Windows 10 电脑上对儿童使用行为进行有效约束，则必须通过 Microsoft 家庭组体系启用云端同步的家长控制策略。本地账户或未绑定的家庭关系无法触发屏幕时间、内容过滤及应用限制等功能。以下是实现该目标的多种配置路径：
一、创建并关联 Microsoft 家庭组账户
家长控制功能依赖于 Microsoft 账户体系，必须先为家长和儿童分别注册并绑定至同一家庭组，才能启用全部限制能力。儿童账户需明确标识年龄（17 岁或以下），系统据此自动加载儿童级策略模板。
1、点击“开始”菜单，选择【设置】，打开 Windows 设置面板；
2、点击【账户】→【家庭和其他用户】，在右侧点击【添加家庭成员】；
3、选择【添加儿童】，若孩子无邮箱，点击【我想要添加的人员没有电子邮件地址】；
4、按向导创建新的 Microsoft 账户（如 child@outlook.com），填写出生日期（务必设为17岁或以下）并完成注册；
5、家长须登录该儿童账户所绑定的邮箱，查收并点击微软发送的确认邀请链接，否则家庭控制功能无法激活。
二、启用内容过滤与网站限制
该设置通过 Microsoft Family Safety 在线平台实施，支持黑名单与白名单双模式，可拦截含暴力、成人、恶意跳转等特征的网页内容，并对 Bing 和 Edge 搜索结果同步过滤。
1、使用浏览器访问 family.microsoft.com，以家长 Microsoft 账户登录；
2、在家庭成员列表中选择对应儿童账户，点击进入其管理页；
3、点击【内容限制】→【网站和搜索】，开启【阻止不安全网站】；
4、在【始终阻止】栏中手动添加需禁用的网址（如 www.tiktok.com）；
5、如需仅允许访问特定网站，切换至【仅允许访问以下网站】并逐条添加白名单域名（如 kids.nationalgeographic.com）。
三、配置应用程序与游戏使用权限
此方法可针对 UWP 应用、传统桌面程序（.exe）及 Xbox 游戏单独设定运行许可，防止未经允许的软件启动，尤其适用于阻止游戏平台客户端或第三方安装工具。
1、在 family.microsoft.com 中，进入儿童账户管理页；
2、点击【应用和游戏】→【Windows】标签页；
3、在“允许的应用”区域，关闭默认全开开关，改为【仅允许我选择的应用】；
4、点击【添加应用】，从系统已安装列表中勾选允许项（如 Microsoft Edge、Paint、Calculator）；
5、对已安装但未出现在列表中的 EXE 程序（如 Steam.exe），需通过本地组策略“只运行指定的 Windows 程序”进一步锁定（需 Windows 10 专业版或企业版）。
四、设定每日屏幕使用时间限额
系统可自动在设定时限到达后锁定设备或强制退出当前应用，适用于学习时段管理。该限额支持工作日与周末差异化配置，并可在总时长用尽后立即终止所有前台进程。
1、在 family.microsoft.com 中，进入儿童账户管理页；
2、点击【屏幕时间】→【设置屏幕时间限制】；
3、选择【每天】或【每周】模式，为工作日与周末分别设定可用时长（例如：平日 1 小时，周末 2 小时）；
4、点击【编辑限制】，在弹出窗口中勾选星期一至星期四，将可用时段设为 16:00—17:00；
5、再额外添加一段 20:00—21:00，点击【完成】并确保【启用屏幕时间限制】开关处于开启状态。
五、配置设备级登录时段控制
该方法直接干预 Windows 登录界面，在非授权时段阻止用户进入桌面系统，无需联网即可生效，适用于严格作息管理场景。一旦超出设定时间，系统将显示“你的账户有时间限制，因此现在不能登录”提示。
1、登录 family.microsoft.com 后，点击已添加的儿童账户名称；
2、进入【更多选项】→【屏幕时间】，找到当前使用的 Windows 10 设备名称；
3、点击该设备后的【设置】按钮，进入设备专属限制页；
4、点击【编辑限制】，在【允许使用设备的时间】区域勾选具体日期（如星期一至星期五）；
5、在下方时间栏中手动输入起止时间，例如 19:00 至 21:30，设置完成后保存。
