必须创建“儿童用户”类型账户才能启用统信uos家长控制，随后配置每日时长（如60分钟）、登录时段（如周六日09:00–12:00）、应用白名单（仅允许画图等安全应用）及禁用终端等高危功能，并通过实际登录验证策略生效。
在统信UOS系统中为孩子设置家长模式，需通过内置的儿童用户机制实现对使用时间、应用权限、系统功能的精细化管控，不创建独立儿童账户将无法启用任何限制策略。
创建儿童用户并启用儿童模式
儿童模式所有功能均绑定于特定用户账户，必须以管理员身份创建类型为“儿童用户”的新账户，普通标准账户或管理员账户无法承载限制逻辑。
1、点击左下角“开始菜单”→“控制中心”→左侧导航栏选择“用户与账户”。
2、点击右侧“添加新用户”，在弹出窗口中【必须选择“儿童用户”类型】，不可选“标准用户”或“管理员”。
3、输入儿童姓名（支持中文），密码可选填；点击“创建”后，系统自动跳转至儿童模式初始化界面。
4、此时无需手动开启开关——只要账户类型选对，儿童模式底层服务（如uos-child-mode-daemon）即随账户激活而自启，后续所有配置才具备执行基础。
配置每日使用时长与登录时段
该设置直接作用于登录会话层，超时后强制锁定桌面并退出当前所有程序，是防止熬夜或超时使用的最硬性手段。
方法一：图形化时段管理（推荐日常使用）
1、管理员登录→控制中心→用户与账户→找到刚创建的儿童账户→点击右侧“管理”。
2、切换至“使用时间”选项卡→开启“启用使用时间限制”。
3、在“每日总时长”中输入数字（如60），单位为分钟；
4、点击“+ 添加时段”，为周一至周日分别设定允许登录的具体起止时间，例如周六日可设为 09:00–12:00、14:00–18:00；
5、务必勾选“超时时自动锁定账户”，否则时间到仅弹窗提醒，不会中断操作。
方法二：命令行精确控制（适用于批量部署）
1、终端中执行：gsettings set com.deepin.dde.child-mode time-limit-enabled true；
2、设置总时长（秒为单位）：gsettings set com.deepin.dde.child-mode daily-time-limit 3600（即1小时）；
3、设置允许登录的UTC时间窗口（需换算）：gsettings set com.deepin.dde.child-mode allowed-login-periods "[{'day': 1, 'start': 36000, 'end': 43200}, {'day': 6, 'start': 32400, 'end': 64800}]"（对应周一09:00–12:00、周六09:00–18:00）。
设置应用白名单与禁用高危功能
儿童模式默认禁止所有未明确授权的应用启动，浏览器、终端、文件管理器等均不在初始白名单中，必须手动添加才可运行。
1、在儿童账户“管理”界面中，切换至“应用权限”选项卡。
2、列表中默认只勾选“画图”“计算器”“UOS影院（儿童版）”三项，其余全部未勾选。
3、找到需允许的应用（如“WPS文字”），勾选其左侧复选框；若找不到，点击右上角“+ 添加应用”，浏览/usr/bin/或/opt/目录手动指定可执行文件路径。
4、【关键操作】取消勾选“终端”“文件管理器（高级视图）”“浏览器（完整版）”——这些项目一旦启用，儿童可通过终端执行任意命令绕过全部限制。
5、切换至“系统限制”选项卡，关闭“允许访问终端”“允许修改网络设置”“允许安装软件”，并开启“隐藏所有系统设置入口”。
验证儿童模式是否生效
必须以儿童账户实际登录一次，才能确认策略是否真实加载，仅在管理员界面保存设置不等于策略已运行。
1、注销当前管理员账户→在登录界面选择儿童用户名→输入密码进入桌面。
2、观察任务栏是否无控制中心图标、右键桌面是否无“新建”菜单、按Alt+F2是否无法呼出运行框。
3、尝试双击未加入白名单的程序（如Chrome），应弹出“此应用未获许可，无法启动”提示。
4、打开终端（若误启用），输入任意命令后应立即显示“权限被拒绝”，且窗口自动关闭。
