必须先完成账户绑定与云端策略同步，否则所有本地时段限制均无法生效；具体路径包括创建绑定儿童microsoft账户、通过family.microsoft.com设置登录时段、本地设备启用登录拦截、组策略配置（专业版/企业版）及路由器端上网限制。

如果您在新安装的 Windows 10 系统上希望限制儿童使用时间，则必须先完成账户绑定与云端策略同步，否则所有本地时段限制均无法生效。以下是实现该目标的多种可行路径：

一、创建并绑定儿童 Microsoft 账户至家庭组

家长控制功能完全依赖 Microsoft 家庭组的云端策略分发机制，仅对已验证年龄信息且完成邮箱确认的儿童账户生效。未点击微软发送的确认链接将导致所有时间限制设置静默失效。

1、点击“开始”菜单，选择【设置】，打开 Windows 设置面板；

2、点击【账户】→【家庭和其他用户】，在右侧点击【添加家庭成员】；

3、选择【添加儿童】，若孩子无邮箱，点击【我想要添加的人员没有电子邮件地址】；

4、按向导创建新 Microsoft 账户（如 child@outlook.com），或输入已有儿童账户邮箱；

5、家长必须登录该儿童账户所绑定的邮箱，查收并点击微软发送的确认邀请链接，否则时间限制功能完全不生效。

二、通过 family.microsoft.com 设置每日登录时段

此方式是唯一支持精确到分钟级登录窗口控制的官方途径，修改后实时同步至设备，可强制限定仅允许在指定时间段内成功进入系统桌面。

1、使用浏览器访问 family.microsoft.com，以家长 Microsoft 账户登录；

2、在家庭成员列表中选择对应儿童账户，点击进入其管理页；

3、点击【屏幕时间】→【设置屏幕时间限制】；

4、点击【编辑限制】，在弹出窗口中勾选星期一至星期四，将可用时段设为 20:00—21:00；

5、勾选【仅允许在此时间段内登录设备】，点击【完成】保存设置。

三、在本地设备上启用登录时段强制拦截

该方法直接作用于 Windows 登录界面，不依赖网络连接即可生效，当儿童在非授权时段尝试输入密码时，系统将立即阻止进入桌面并显示明确提示。

1、在 family.microsoft.com 儿童账户管理页，点击【更多选项】→【屏幕时间】；

2、找到当前使用的 Windows 10 设备，点击其后的【设置】按钮；

3、选择【编辑限制】，在【允许使用设备的时间】区域勾选具体日期；

4、在下方时间栏中手动输入起止时间，例如 19:00 至 21:30；

5、设置完成后，儿童在非授权时段点击登录将弹出“你的账户有时间限制，因此现在不能登录”提示。

四、通过本地组策略配置登录时间窗口（限 Windows 10 专业版/企业版）

此方法绕过云端依赖，直接在本机注册表与组策略中设定登录时间白名单，适用于断网环境或需规避微软服务延迟的场景。

1、按下 Win + R，输入 gpedit.msc 并回车，打开本地组策略编辑器；

2、依次展开【计算机配置】→【Windows 设置】→【安全设置】→【账户策略】→【Kerberos 策略】；

3、双击右侧【强制 Kerberos 协议】，将其设为【已启用】；

4、返回左侧导航栏，展开【计算机配置】→【Windows 设置】→【安全设置】→【本地策略】→【用户权限分配】；

5、双击【在本地登录】，移除儿童账户，仅保留管理员账户；

6、重启电脑后，使用管理员账户登录，运行命令提示符（管理员），执行：net user child /times:M-F,20:00-21:00。

五、通过路由器端实施上网时段限制

该方案独立于操作系统，从网络接入层切断非授权时段的互联网访问能力，适用于多设备共用同一网络的家庭环境，且不受 Windows 账户类型限制。

1、使用电脑浏览器访问路由器管理地址（通常为 192.168.1.1 或 192.168.0.1）；

2、输入管理员账号密码登录路由器后台；

3、查找【家长控制】、【上网控制】或【访问控制】模块；

4、添加儿童设备的 MAC 地址，并设置允许上网的时间段为 19:00—21:00；

5、启用该规则并保存，路由器将在指定时段外自动丢弃该设备的所有外网请求。