需通过微软家庭组、屏幕时间限制、路由器管控及本地标准账户四步协同实现：一、创建并关联儿童微软账户至家庭组；二、在家庭主页配置每日2小时屏幕时间；三、路由器端按MAC地址设定上网时段；四、Windows新建标准用户并绑定儿童微软账户。
如果您希望在电脑上对孩子上网时间进行有效管控，防止其长时间使用设备影响学习与健康，则需借助系统级账户管理与云端家庭安全策略协同实现。以下是解决此问题的步骤：
一、创建并关联微软家庭组与儿童账户
该步骤是所有家长控制功能生效的前提，确保孩子使用的是受控的微软账户而非本地账户，且该账户已加入家长主导的家庭组。只有在此架构下，屏幕时间、应用限制等策略才能跨设备同步执行。
1、在Windows 11电脑中打开【设置-账户-你的信息】，确认当前登录的是家长的微软账户；若显示【使用本地账户登录】，则点击【改用微软账户登录】并输入家长邮箱与密码完成切换。
2、访问 https://account.microsoft.com/family/home，使用家长微软账户登录，点击【添加某人】→【添加儿童】。
3、若孩子无微软账户，选择【创建一个儿童账户】，填写孩子真实姓名、出生日期（必须低于16周岁）、接收验证邮件的邮箱（可填家长邮箱），系统将自动发送验证链接。
4、点击邮件中的链接完成验证，返回家庭主页后，确认【儿童 [孩子姓名]】已出现在家庭成员列表中。
二、为孩子账户启用并配置每日屏幕时间限制
该设置直接控制孩子在Windows 11设备上的总可用时长，支持全局统一设定或按设备单独设定，且限制生效后系统将自动锁定桌面，仅允许退出登录或等待次日重置。
1、在家庭主页中点击孩子姓名卡片，进入其管理页面，选择【屏幕时间】选项卡。
2、点击【为设备设置限制】，在设备列表中找到孩子日常使用的Windows 11电脑（名称如“DESKTOP-ABC123”）。
3、开启【每天屏幕时间】开关，拖动滑块或手动输入数值，将时长设为 2 小时。
4、如需分时段使用，点击【添加时段】，分别设置例如“09:00–10:00”与“15:00–16:00”，两个1小时时段合计满足2小时要求，系统将在非时段内禁止设备操作。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
三、通过路由器端实施网络层上网时间管控
该方法不依赖操作系统账户，而是从家庭网络出口强制切断设备联网能力，适用于孩子可能绕过Windows账户使用其他账号、或使用平板/手机等多终端接入同一WiFi的场景，形成第一道物理隔离屏障。
1、确认路由器管理地址（常见为 192.168.1.1、192.168.31.1 或背面标签所标地址），使用电脑或手机连接家庭WiFi后，在浏览器中输入该地址。
2、输入管理员账号密码（默认常为admin/admin，若已修改请使用自定义凭证）登录路由器后台。
3、进入【家长控制】或【儿童上网保护】模块，点击【添加设备】，通过孩子设备的MAC地址（可在设备【设置-关于手机-状态-WiFi地址】中查找）识别并绑定。
4、设置允许上网的时间段，例如周一至周五限定为 18:00–20:00，周末设定为 09:00–11:00 与 14:00–17:00，保存后路由器将在非时段自动断开该设备网络连接。
四、在Windows本地创建标准用户账户并绑定儿童微软账户
该方法规避孩子使用管理员权限绕过家长控制的风险，确保所有策略仅在标准账户下生效，同时强制其登录受控微软账户，杜绝本地账户免控漏洞。
1、以管理员身份运行命令提示符：在任务栏搜索框输入“cmd”，右键【命令提示符】选择【以管理员身份运行】。
2、输入命令创建新标准账户，例如：net user XiaoMing 123456 /add（XiaoMing为用户名，123456为初始密码，可自定义）。
3、输入命令将其设为标准用户：net localgroup users XiaoMing。
4、重启电脑，在登录界面选择新建账户，首次登录后进入【设置-账户-你的信息】，点击【改用微软账户登录】，输入孩子已创建的微软账户凭据完成绑定。
