必须先创建非管理员儿童账户，再通过microsoft家庭安全网站启用屏幕使用时间、内容限制等功能；禁用注册表编辑器和命令提示符；屏蔽控制面板关键项；启用空白密码登录限制。
想让家里的孩子用电脑学习又怕他无节制玩游戏，同时自己还要保留完整的系统控制权，就得在惠普电脑上为孩子单独建一个受管账户，并配上时间限制、应用拦截等家长控制功能。
创建独立的儿童用户账户
这一步必须先做，因为家长控制只能绑定到非管理员账户上，管理员账户本身不受任何限制。
按下 Win + I 打开“设置”→点击左侧“账户”→选择右侧“家庭和其他用户”（Windows 10）或“其他用户”（Windows 11）→点击“将其他人添加到这台电脑”。
在弹出窗口中选“我没有这个人的登录信息”→再选“添加没有 Microsoft 账户的用户”→输入孩子专用的用户名（如“xiaoming-study”）、密码和密码提示→点击“下一步”。
新账户创建后默认是标准用户，这点很关键：【切勿在此时勾选“该用户是管理员”】。管理员身份会直接绕过后续所有家长控制策略，形同虚设。
启用并配置家长控制功能
Windows 自带的“家庭组”服务已停用，当前有效路径是通过 Microsoft 家庭安全网站联动本地账户，且必须使用 Microsoft 账户登录才能激活全部功能。
方法一：网页端统一配置（推荐）
在任意浏览器中访问 https://www.php.cn/link/6d84ed6d6da45f4e5286237e4e32f21a →用你的 Microsoft 账户（即你自己的管理员邮箱）登录→点击“创建家庭组”→按提示添加孩子刚建的本地账户邮箱（若无，需先将该本地账户升级为 Microsoft 账户：设置→账户→“改用 Microsoft 账户登录”，输入新注册的 outlook.com 邮箱）→添加成功后，在孩子账户行点击“管理”→开启“屏幕使用时间”“内容限制”“活动报告”。
方法二：本地快速启用（基础功能）
回到 Windows 设置→“账户”→左侧“家庭和其他用户”→点击孩子账户名→右侧出现“家长控制”选项→点击“启用”→立即生效。此时仅支持设置每日总使用时长和游戏分级限制，无法管控应用或网站。
注意：如果点“家长控制”后提示“此功能不可用”，说明该账户尚未关联 Microsoft 账户，必须先完成账户升级，否则所有限制均不生效。
精细分配系统级操作权限
防止孩子误删系统文件或擅自修改关键设置，需进一步收紧其账户在底层系统的动作边界。
第一步：禁用命令行与注册表编辑器
按 Win + R 输入 gpedit.msc 回车→依次展开：用户配置 → 管理模板 → 系统 → 阻止访问注册表编辑工具→双击启用；同路径下再启用“防止访问命令提示符”。
第二步：锁定控制面板关键区域
仍在组策略编辑器中→用户配置 → 管理模板 → 控制面板→双击“禁止访问控制面板”→选择“已启用”，但下方勾选“阻止对指定控制面板项目的访问”→点击“显示”→输入以下十六进制项：
30507225-6a2f-4213-9638-2a1a6a74deb8（对应“程序和功能”）
802b7c22-5e0d-42be-84b2-791b4cd5471a（对应“网络和 Internet”）
这些是卸载软件、修改网络设置的核心入口，屏蔽后孩子无法擅自更改防火墙或卸载杀毒软件。
第三步：关闭自动登录与空密码登录
按 Win + R 输入 secpol.msc 回车→左侧“安全选项”→双击“账户：限制本地账户使用空白密码登录”→设为“已启用”。【这是硬性安全底线，不设此项，任何人在开机界面按回车即可直接进入孩子账户】
