必须通过 microsoft 家庭组云端策略实现家长控制，本地设置无法独立启用完整功能，所有限制均依赖完成邮箱确认与年龄验证的儿童账户。
如果您在 Windows 10 系统中希望限制儿童使用电脑的时间、应用或网站，必须通过 Microsoft 家庭组云端策略实现。本地设置无法独立启用完整家长控制功能，且所有限制均依赖儿童账户完成邮箱确认与年龄验证。以下是具体操作步骤：
一、创建并绑定儿童 Microsoft 账户至家庭组
该步骤是全部家长控制功能生效的前提，系统仅对已验证为17岁及以下、且完成邮箱确认的儿童账户同步策略。未点击微软发送的确认链接将导致时间限制、内容过滤、应用管控等全部功能静默失效。
1、点击“开始”菜单，选择【设置】，打开 Windows 设置面板；
2、点击【账户】→【家庭和其他用户】，在右侧点击【添加家庭成员】；
3、选择【添加儿童】，若孩子无邮箱，点击【我想要添加的人员没有电子邮件地址】；
4、按向导创建新 Microsoft 账户（如 child@outlook.com），或输入已有儿童账户邮箱；
5、家长必须登录该儿童账户所绑定的邮箱，查收并点击微软发送的确认邀请链接，否则所有限制设置均不生效。
二、通过 family.microsoft.com 设置每日登录时段
此方式是唯一支持精确到分钟级登录窗口控制的官方途径，修改后实时同步至设备，可强制限定仅允许在指定时间段内成功进入系统桌面，且不依赖设备联网状态即可拦截登录请求。
1、使用浏览器访问 family.microsoft.com，以家长 Microsoft 账户登录；
2、在家庭成员列表中选择对应儿童账户，点击进入其管理页；
3、点击【屏幕时间】→【设置屏幕时间限制】；
4、点击【编辑限制】，在弹出窗口中勾选星期一至星期四，将可用时段设为 20:00—21:00；
5、勾选【仅允许在此时间段内登录设备】，点击【完成】保存设置。
三、在本地设备上启用登录时段强制拦截
该方法直接作用于 Windows 登录界面，不依赖网络连接即可生效，当儿童在非授权时段尝试输入密码时，系统将立即阻止进入桌面，并显示明确提示信息，适用于断网环境下的刚性作息管理。
1、在 family.microsoft.com 儿童账户管理页，点击【更多选项】→【屏幕时间】；
2、找到当前使用的 Windows 10 设备，点击其后的【设置】按钮；
3、选择【编辑限制】，在【允许使用设备的时间】区域勾选具体日期；
4、在下方时间栏中手动输入起止时间，例如 19:00 至 21:30；
5、设置完成后，儿童在非授权时段点击登录将弹出 “你的账户有时间限制，因此现在不能登录” 提示。
四、通过路由器端实施上网时段限制
该方案在网络出口层统一管控，无需在每台终端部署策略，可绕过系统级设置被绕过的风险，适用于多设备共用同一网络的家庭，且对 HTTPS 网站仍能基于域名实施阻断。
1、打开浏览器，输入路由器默认网关 IP（如 192.168.1.1）并回车；
2、使用管理员账号密码登录路由器管理界面；
3、进入【家长控制】或【儿童上网管理】模块，添加儿童设备 MAC 地址并命名；
4、开启【上网时间管理】，为周一至周日分别设定允许上网的起止时间；
5、保存设置后，部分路由器需点击【应用】或重启使规则生效。
五、配置应用程序与游戏使用权限
该方法可针对 UWP 应用、传统桌面程序及 Xbox 游戏单独设定运行许可，防止未经允许的软件启动，尤其适用于防止儿童擅自运行游戏或安装未知程序。
1、在 family.microsoft.com 中，进入儿童账户管理页；
2、点击【应用和游戏】→【Windows】标签页；
3、在“允许的应用”区域，关闭默认全开开关，改为【仅允许我选择的应用】；
4、点击【添加应用】，从系统已安装列表中勾选允许项；
5、对未出现在列表中的 EXE 程序，需通过本地组策略“只运行指定的Windows程序”进一步锁定（限 Windows 10 专业版/企业版）。
