windows用家庭组策略设设备使用时间并手动同步，macos用屏幕使用时间停用时间+零分钟app限额双重拦截，路由器端绑定mac地址禁网阻验证。
想让孩子只在放学后登录电脑写作业，又怕他早上偷偷开机刷短视频——必须用系统原生功能锁死登录时段，不能靠口头约定或临时拔网线。
Windows家庭组策略：云端同步的儿童账户登录时段锁
第一步：打开浏览器，访问 account.microsoft.com/family → 用家长主账户登录 → 选择对应孩子的子账户。
第二步：点击【管理屏幕时间限制】→ 进入【设备使用时间】选项卡 → 开启【设置设备使用时间】开关。
第三步：点击【自定义时间安排】→ 在日历视图中，逐日拖选禁止登录的区间（例如周一至周五 07:00–16:30）→ 拖动时注意：灰色区块代表禁用，蓝色区块代表允许，【必须至少保留一个允许时段，否则孩子将完全无法登录】。
第四步：点击右上角【保存】→ 返回子账户页，确认“设备使用时间”状态显示为“已启用”。
这一步操作起来很简单，直接把文件拖进去就行。但关键在于：设置后需在孩子电脑上手动触发一次同步——按 Win+I 打开设置 → 账户 → 家庭和其他用户 → 点击【立即同步设置】。不点这一下，本地策略不会更新，禁用时段形同虚设。
macOS系统级登录屏蔽：不装软件、不留后门
先确保孩子账户是标准用户（非管理员），且已开启屏幕使用时间密码。苹果菜单 → 系统设置 → 屏幕使用时间 → 点击【为[孩子姓名]打开屏幕使用时间】→ 设置六位以上密码（【此密码丢失无法找回，务必记牢】）。
方法一：停用时间硬拦截
左侧选【停用时间】→ 开启 → 设定每天不可登录时段（如工作日 08:00–17:00）→ 点【自定】→ 清空所有App勾选（包括“访达”“终端”“系统设置”），只留“登录窗口”本身不被屏蔽——这样系统会直接拦在登录界面，连输入密码的机会都不给。
方法二：自动登出补刀
回到【屏幕使用时间】主页面 → 点【App限额】→ 点右上角【+】→ 选择【添加限额】→ 类别选【所有App与网站】→ 时长设为 0 分钟 → 应用于【此Mac】→ 日期选【每天】→ 时间段填 00:00–23:59。这个限额会强制在设定时段内登出当前会话，配合停用时间形成双重保险。
路由器端统一拦截：从源头掐断网络认证
如果孩子电脑必须联网才能登录（比如学校账户、OneDrive同步账户），可在家庭路由器层面切断验证通路。登录路由器管理页（通常为 192.168.1.1 或 tplogin.cn）→ 找到【家长控制】或【上网控制】→ 新建规则，绑定孩子设备的MAC地址。
设置生效时间段为禁止登录时段（例如 07:00–16:30）→ 在“限制类型”中选择【禁止访问互联网】→ 保存后重启路由器。此时孩子即使输入密码进入系统，也会因无法连接微软/Apple服务器而卡在账户验证环节，实际等效于无法登录。
注意：该方法依赖路由器固件支持，老款TP-Link TL-WR842N V5以下版本可能无此功能，需先升级固件再操作。
