必须启用“家庭组”+“microsoft家庭安全”在线策略，本地组策略或注册表封锁在win11家庭版中无效且易被绕过；需先通过account.microsoft.com/family绑定儿童微软账号并完成邀请接受，再在网页端“应用和游戏限制”中精确添加.exe路径或勾选已运行uwp/部分win32程序，策略5分钟内同步生效。
要在Windows 11中为儿童账户限制仅能运行指定软件，必须启用“家庭组”+“Microsoft家庭安全”在线策略，本地组策略或注册表直接封锁可执行文件路径的方式在Win11家庭版中无效且易被绕过。
先确认儿童账户已绑定微软家庭
打开“设置”→“账户”→“家庭和其他用户”，检查右侧是否显示“你的家庭”及该儿童账户状态为“已加入”。若显示“添加家庭成员”或账户旁无“儿童”标签，说明尚未完成绑定。此时需用家长的微软账号登录 account.microsoft.com/family 网页端，点击“添加成员”→输入儿童邮箱（需为真实微软账号，非任意邮箱）→选择“这是儿童”→发送邀请。儿童需在设备上登录该账号并接受邀请，系统才会激活家庭策略同步通道。
这一步不可跳过。没有完成网页端绑定的儿童账户，后续所有应用限制设置都不会生效，本地界面里看到的开关全是灰色或假性开启状态。
在网页端设置应用与游戏限制
登录 account.microsoft.com/family → 找到对应儿童姓名 → 点击“应用和游戏限制” → 开启“阻止不安全的应用和游戏”总开关。
向下滚动到“允许的应用和游戏”区域 → 点击“添加应用” → 此时出现两个选项：
方法一：从已安装应用列表中勾选
系统自动扫描该儿童账户下所有曾启动过的UWP应用（如画图、计算器、OneNote）、部分Win32程序（如Chrome、Edge、Zoom），但【不会列出未运行过或以管理员身份安装的程序】。例如孩子从未点开过“几何画板.exe”，它就不会出现在这里；WPS若装在Program Files但孩子只用过网页版，则WPS桌面端也不会显示。
方法二：手动输入可执行文件路径
点击“添加其他应用”→ 在弹出框中粘贴完整路径，例如：C:\Program Files\Tencent\QQ\Bin\QQScLauncher.exeC:\Windows\System32\mspaint.exeD:\Games\Minecraft Launcher\MinecraftLauncher.exe
注意路径必须精确到.exe文件，不能是文件夹；大小写不敏感，但空格和中文路径需确保无全角字符；如果路径含中文，建议先复制到记事本确认无隐藏符号。
添加完成后，点击右上角“保存”。策略通常在5分钟内同步至设备，无需重启。
验证限制是否真正生效
切换到儿童账户登录系统 → 尝试双击一个未被允许的程序（如Steam.exe或任意游戏启动器）→ 系统会弹出提示：“此应用已被家长阻止”，并显示“请求访问”按钮。此时点击该按钮，会自动生成请求并推送到家长微软账号的通知中心。
若弹窗未出现，或程序仍能正常启动，说明路径填写有误或账户未真正绑定。请返回网页端检查“活动日志”，查看最近一条策略更新时间是否在当前时间5分钟内；再检查儿童账户登录的是否为绑定的家庭账号（而非本地账户或另一微软账号）。
