REFOG 博客 登录

Windows 11、Mac 和 Chromebook 家长控制:为孩子的新笔记本电脑设置防护

设置 Windows 11 家长控制,比较 Mac 和 Chromebook 的防护范围,并安全检查网站和使用时间限制——包括学校笔记本电脑上的不同情况。

2026年10月16日 · 13 分钟阅读 · 作者 REFOG Team
浅青绿色木质拱门在深青绿色表面投下柔和的影子

设置 Windows 11 家长控制:从帐户关联到网站屏蔽

要设置 Windows 11 家长控制,请将孩子自己的个人 Microsoft 帐户关联到您的家庭组和孩子的 Windows 登录帐户,然后应用一条规则。请先和孩子坐下来谈谈:说明您要添加哪些限制,以及您会看到哪些报告。您自己的成人 Windows 管理员帐户应单独保留。

  1. 建立家庭关联。 以成人身份登录 Microsoft 家庭。添加孩子的个人 Microsoft 帐户电子邮件地址,将其设为成员,并请孩子接受邀请。您的角色是组织者。检查:孩子的正确电子邮件地址显示为成员,而不是“待处理”。请先完成任何同意请求。家庭组操作说明。
  2. 启用孩子的 Windows 登录。 从您的成人帐户打开设置 → 帐户 → 家庭,找到已接受邀请的成员。Microsoft 的连接说明提供了较早的路径:家庭和其他人 → 您的家庭 → 孩子 → 允许;之后,孩子用同一个个人 Microsoft 帐户登录 Windows。当前帐户指南没有说明“家庭”页面上的登录按钮。如果找不到相关控件,请先根据您的 Windows 界面查看当前指南再继续;不要假定存在未记录的按钮。检查:家庭管理页面中,笔记本电脑显示在孩子已连接的 Windows 设备下。如果没有显示,请重新检查邀请、Windows 登录身份和登录权限。仅登录 Office 不够。当前帐户指南;连接要求。
  3. 检查权限。 保留一个可正常使用的成人管理员帐户。Microsoft 建议孩子使用标准 Windows 帐户;拥有管理员权限时,家庭功能可能无法正常工作。如果孩子的帐户列在“其他用户”下,Microsoft 记录了这种通用的帐户类型更改路径:设置 → 帐户 → 其他用户 → 帐户 → 帐户选项 → 更改帐户类型 → 标准用户 → 确定。该指南没有记录所有“家庭”页面布局。家庭组中的成员身份并不自动意味着 Windows 标准用户身份。如果找不到帐户类型控件,请先通过当前指南解决,再依赖这些限制。帐户类型控件;建议的配置。
  4. 添加一条网站规则。 在家庭管理页面中选择孩子,然后打开其Edge/网页筛选设置;菜单名称可能不同。启用筛选不适宜的网站和搜索,并将https://example.com添加到屏蔽网站列表。这也会阻止不受支持的浏览器,因此请先确认学校对浏览器的要求。使用已登录孩子同一个 Microsoft 帐户的普通 Edge 配置文件。筛选范围和控件。
  5. 验证整个流程。 和孩子一起在该 Edge 配置文件中打开 https://example.com。查看是否出现家庭限制提示,而不只是网络错误。之后删除临时屏蔽规则。如果网站仍可打开,请先比较 Windows 和 Edge 中的电子邮件地址与您设置的成员帐户,然后重新检查开关和已保存的网址。

这些步骤依据截至 2026 年 10 月 16 日查阅的文档,并非我们进行的设备测试。不同界面的标签可能有所不同;帐户、权限和设备连接状态是这套设置需要核对的条件。

这项检查能证明什么:针对该地址、帐户和浏览器的一条手动屏蔽规则。它不能证明每个不适宜页面都会被正确分类,也不能证明其他浏览器会受到筛选。请只使用无害网站;无需搜索有害内容。

分别设置 Windows 使用时间限制和购买规则

要限制 Windows 使用时间,可以选择整台笔记本电脑或某个应用。在孩子的家庭资料卡中选择Windows,然后启用设备限制来设置时段和时长。若要限制应用或游戏的使用时间,请在成员的设备控制中打开选定的应用或游戏并设置时长限制;标签可能有所不同。设备限制和应用限制是两种不同的控制。

安全检查时,可以和孩子商量,为一个已安装的非学校游戏设置较短的限制;先保存进度,并考虑当天已经用掉的时间。为游戏检查留出足够的设备使用时间。文档描述的预期结果是:应用额度用完后,访问会受到限制。如果游戏仍能继续使用,请检查所选游戏条目、设备、日期和允许的时段。应用计时器不是游戏网站计时器。

要管理消费,请打开消费 → 管理消费,查看每次购买都需要批准和购买通知设置。尽管标签这样写,Microsoft 说明仍有例外:符合年龄要求的购买可以使用已充值的帐户余额;而非 Microsoft 的应用内计费不属于 Family Safety 购买审批和消费记录的范围。请阅读当前消费规则;这并不意味着每笔在线结账都需要批准。只检查已保存的设置,不要进行付费测试购买。

哪些控制适用于您的笔记本电脑和帐户?

防护范围取决于操作系统、帐户和浏览器的组合。下表将同样的任务对应到六种情况。“学校政策”表示需要学校确认配置;不代表每所学校都启用了所有可用限制。

文档记录的覆盖范围,查阅于 2026 年 10 月 16 日
帐户和浏览器网站和应用时间和购买家长可见的数据与限制
个人 Windows 11成人为组织者;孩子使用个人 Microsoft 帐户登录 Windows,身份为成员。建议使用标准用户。网页筛选需要登录 Edge。Edge 网站和搜索筛选;应用屏蔽及应用/游戏限制是独立控制。启用网页筛选也会阻止不受支持的浏览器。允许使用其他浏览器并不会将内容筛选扩展到该浏览器;请先确认学校对浏览器的要求。网页范围;应用屏蔽。设备计划和应用/游戏额度是不同的控制。Microsoft 购买规则存在帐户余额和计费方式方面的例外。使用时间;消费。启用活动报告后:可查看应用/设备使用情况以及受支持的 Edge/Bing 网页活动。这不是消息或屏幕画面的完整记录。请检查报告同意状态和设置。报告范围。
学校 Windows 帐户/设备学校或工作登录帐户(Microsoft Entra)不同于个人家庭帐户。请询问 IT 部门,哪些 Windows 登录帐户和浏览器配置文件可以使用。帐户区别。不能直接假定 Family Safety 对个人登录的覆盖范围也适用于学校登录或受管理的配置。网站/应用政策、时间规则和购买权限取决于学校的设置。不要更改设备注册或管理员设置。此处未确认学校身份可使用统一的家长家庭报告。请询问 IT 部门哪些规则在家适用,以及谁能查看学校数据。
个人 Mac孩子使用单独的 macOS 用户帐户和 Apple Account;建议使用标准用户。通过 Family Sharing 由家长/监护人远程管理;也可以在本机设置 Screen Time。设置;本机/家庭设置选项。Screen Time 网站/应用规则。“询问后浏览”适用于 Safari 和其他受支持的浏览器,但不保证涵盖所有浏览器/版本。浏览器范围;应用规则。升级后的 macOS 27 家庭界面使用“时间额度/Screen Time 计划”。先前的界面使用 App Limits/Downtime;设备版本混用的家庭应遵循 Apple 的 Legacy Devices 指引,以及正在更改的设备上显示的标签。“购买前询问”涵盖符合条件的 App Store、iTunes 和 Apple Books 购买/免费下载;网站安装程序不在其范围内。时间限制;购买。使用情况摘要和请求;请选对设备并检查网站数据设置。不声称能查看所有聊天或所有网址。活动。标准用户帐户不意味着所有软件安装都会被阻止。
学校 Mac/帐户学校管理的 Apple Account 不能使用 Family Sharing。学校 Mac 允许使用个人帐户时,属于另一种情况。受管理帐户的限制。学校管理可能影响可用设置。请询问 IT 部门允许哪些个人控制;不要假定一定兼容或一定不兼容。必须针对实际允许使用的帐户和设备政策确认时间/购买限制的覆盖范围。不能保证学校管理的 Apple Account 会提供标准的家长管理页面。学校收集哪些数据以及谁能访问,取决于其政策和工具。
个人受监督 Chromebook个人儿童 Google 帐户通过 Family Link 进行监督,并用于登录 ChromeOS。一般支持版本:ChromeOS 71+。帐户/设备范围。Chrome 网站控制;支持的应用审批/屏蔽。不要将此范围扩大到所有应用内容。网站;应用。每日设备使用时间限制;符合条件的应用限制要求 ChromeOS 83+。购买审批仅适用于 Google Play 计费。设备使用时间;应用限制;计费范围。应用使用信息。Family Link 不能远程查看屏幕,也不是完整的 Chrome 历史记录/消息读取工具。使用情况;监督范围限制。
学校管理的 Chromebook + 学校登录学校帐户登录学校管理的设备。Family Link 无法对这种组合添加家长限制。Google 对两种情况的说明。网站和应用由学校设置。请询问哪些设备/用户政策在家中仍然生效;校园网络筛选的覆盖范围可能不同。不能保证家长可以通过 Family Link 管理页面管理该学校登录会话的设备使用时间/购买。请询问学校允许的晚间使用方式。工作人员收集/查看哪些内容取决于配置、软件和访问政策。仅凭“受管理”不能证明工作人员能实时查看屏幕或读取所有聊天。
个人帐户的覆盖范围有文档说明,但未经过设备测试。表中学校相关行列出需要管理员确认的事项,而不推断未经核实的功能。请在本地确认具体浏览器版本、帐户地区和学校政策。

实际做法是:根据真正使用的登录帐户选择对应行,而不是只看笔记本电脑上的品牌标志。受监督的个人 Chromebook 在该配置文件内添加学校帐户,属于另一种受支持的设置方式,下面会介绍。

在 Windows 电脑、Mac 和 Chrome 上屏蔽不适宜的网站

要屏蔽不适宜的网站,请使用受支持的帐户/浏览器筛选功能,并为学校作业保留一份简短的例外列表。自动分类并不完美。被屏蔽的课程页面需要检查是否应设为例外;某个页面能够打开,也不能证明所有筛选都已关闭。

  • Windows:使用上文介绍的已登录 Edge 设置方式。Family Safety 网站和搜索规则不会筛选 Chrome 或 Firefox 页面。启用筛选后也会阻止不受支持的浏览器。如果您还需要单独限制其他浏览器,请在成员的 Windows 应用/游戏控制中将它作为应用管理,选择该应用并使用屏蔽选项;不要把这称为浏览器内容筛选。Microsoft 网页筛选范围;应用屏蔽。
  • Mac:在更新后的 macOS 27 家庭界面中,打开系统设置 → 家庭 → 您的孩子 → 应用和网站。网站筛选、手动添加“已屏蔽/允许”条目,以及“询问后浏览”请求是不同的控制。要完整检查一条手动屏蔽规则,请参考下文 Mac 部分中的 example.com 检查。若要使用自动筛选或请求功能,请参照 Apple 针对相应版本的说明,并检查实际保存的模式。Apple 列出了 Safari 和其他受支持的浏览器,并非所有浏览器/版本。Apple 的网站和请求控制。
  • 个人 Chromebook:在 Family Link 中选择孩子,并使用 Google 当前指南列出的Google Chrome / 管理网站控件;标签名称可能不同。Google 还提供自动筛选和仅允许访问获批网站的模式。请在孩子受监督的 Chrome 会话中验证手动规则,然后将其删除。Chromebook 操作说明;筛选选项和限制。
  • 家庭网络:OpenDNS FamilyShield 等家庭 DNS 服务可以筛选实际使用该服务进行的域名查询。它不会检查单条评论,也不提供笔记本电脑应用计时器。学校管理的网络可能会将查询路由到其他位置;请询问学校是否兼容。Cisco 对 FamilyShield 范围的说明。请确保学校所需网站仍然可以访问。

如果您已经在浏览器历史记录中发现了某些内容

从您确实知道的事情开始:某条记录只是该浏览器中的一条记录,并不能完整解释它为何出现,也不是孩子想法的记录。一次不要同时更改多个控制;先平静地问问发生了什么。可以这样开口:“我注意到这个页面,想了解一下情况。是你自己想打开它,还是有什么内容把你带到了那里?”请将沟通和技术检查分开;筛选存在漏洞,并不能证明是孩子造成的。

设置 Mac Screen Time:选择适用的版本路径

要在 Mac 上设置家长控制,请为孩子创建单独的标准 macOS 用户帐户和 Apple Account,并保留一个独立的成人管理员帐户。若要远程管理,请使用 Family Sharing,并设置组织者或家长/监护人角色。没有使用 Family Sharing 时,Apple 也提供了直接在孩子的 Mac 用户帐户中设置 Screen Time 的说明。设置孩子的 Mac;本机和家庭管理。标准帐户并不意味着所有安装都需要批准;Apple 在Mac 用户帐户指南中区分了标准用户和管理员的权限。

macOS 27 与已更新的家庭设置

Apple 的新界面从系统设置 → 家庭 → 您的孩子开始。其中包括时间额度、Screen Time 计划以及上文提到的网站控制。仅更新 Mac 并不能完成迁移:请遵循 Apple 单独提供的升级家庭设置说明,包括其中的 Legacy Devices 指引。不要假定旧设备也会获得相同覆盖范围。请在家长设备上通过管理 Screen Time → 锁定 Screen Time 设置管理 Screen Time 锁定。版本 27 设置。可用性因地区、语言和机型而异。

检查新界面:从“家庭”中打开孩子的应用和网站设置,使用添加选择网站example.com并将其屏蔽。按照屏幕上的字段/格式说明操作,并确认条目已保存在已屏蔽列表中。在孩子的 Mac 用户帐户中用 Safari 打开该域名,查看是否出现 Screen Time 屏蔽提示。普通网络错误不能得出结论。之后删除测试规则。如果网站仍能打开,请检查所选孩子、已保存的条目和家庭设置升级是否完成。这项建议的检查只涉及一条手动规则,不是自动内容分类测试。Apple 网站控制。

先前的 Screen Time 界面,包括 macOS 26

请使用系统设置 → Screen Time → 家庭成员 → 您的孩子;如果是在本机设置,请在孩子的用户帐户中操作。启用活动跟踪并锁定设置。要短暂测试应用限制,请选择App Limits → 添加限制,选一个非学校应用,并启用达到限制后阻止。先前的界面还使用 Downtime。请遵循对应版本的指南,不要寻找“时间额度”;另请参阅确切的 App Limits 控件。

预期结果和问题排查:保存工作后,所选应用在达到限制时应受到已配置的限制。如果没有,请检查所选家庭成员、Apple Account、界面版本、已保存的限制,以及是否存在“始终允许”例外。请查看这台 Mac 的使用情况,而不是“所有设备”。活动报告显示的是使用情况,不是对话记录。“购买前询问”是独立功能,涵盖符合条件的Apple 购买/下载项目,但不涵盖所有从网站获取的安装程序。

设置个人 Chromebook,避免混淆学校帐户

要管理个人 Chromebook,请使用通过 Family Link 进行监督的孩子个人 Google 帐户登录 ChromeOS。完整设置步骤请见我们的Family Link 设置指南。Google 记录的一般最低支持版本为 ChromeOS 71+;较新的应用控制有自己的要求。请检查实际登录的儿童配置文件:其他帐户或访客会话不会自动成为该受监督儿童的会话。Google Chromebook 前置要求。

对于使用时间,Family Link 提供每日设备使用时间限制;每日限制分别适用于每台设备,因此请检查为这台 Chromebook 保存的额度。符合条件的单应用限制要求 ChromeOS 83+,且不包括系统应用。请保存工作,并商量好对一个非学校应用做一次短暂检查;如果限制没有生效,请检查儿童配置文件、应用是否受支持以及设备,不要把它当作通用的网站计时器。

将学校帐户添加到个人受监督配置文件:Google 在 ChromeOS 89+ 上支持这种方式。请在 Family Link 配置文件内部按照学校帐户操作说明将它作为辅助帐户添加,而不是将其设为单独的登录用户。Family Link 时间限制仍适用于受监督的会话;学校负责管理其 Workspace 服务。这不会让家长获得孩子的私人学校记录。

示例:学校笔记本电脑连接家庭 Wi-Fi

假设情境:您 15 岁的孩子把一台学校管理的 Chromebook 带回家,并使用学校帐户登录。您希望孩子能够访问作业网站、屏蔽一个游戏,并在商定的晚间时间结束使用。连接家庭 Wi-Fi 并不会让它变成个人 Family Link 使用情形。Google 说明,家长无法为这种学校管理帐户/设备组合添加 Family Link 限制。

  • 设备层——学校:设备注册和学校的设备设置仍由学校管理。请询问 IT 部门允许使用哪些应用/登录方式,以及学校是否提供晚间使用政策。未经授权,不要移除管理设置或安装监控工具。Google 对受管理 Chromebook 的说明。
  • 帐户/浏览器层——学校:用户政策可以在家和学校强制执行网址规则。请问清楚该游戏是网站还是已安装的应用,以及哪条学校政策适用于它。仅在校园内使用的筛选属于另一层;需要确认它在校外是否有效。Google 关于在家学习配置的说明。
  • 网络层——家长:路由器控制可以限制家庭网络上的连接;DNS 筛选只处理相关域名请求。两者都不提供 Family Link 应用计时器,也不能阻止离线学校作业。如果学校网络设置影响家庭 DNS 路径,请询问 IT 部门支持哪种兼容方案。DNS 的限制。

决定:在依赖屏蔽游戏和晚间政策之前,请先让学校确认这些安排。今晚可以先商量好作业完成后笔记本电脑放在哪里,并保留完成必要作业的访问权限。如果您可以管理家庭路由器,受支持的网络计划可以管理家庭网络连接;请把它说明为网络使用规则,而不是锁定电脑。只有在学校许可的情况下,才使用无害且经学校批准的页面测试规则。

学校能看到什么——包括 Google Docs?

请索取实际的监控政策:收集哪些数据、校外时段是否运行、工作人员有哪些访问权限,以及数据保留多久。设备显示为“受管理”,并不能证明每位教师都能观看每个屏幕或查看每条消息。

青少年可以通过Docs 评论以及共享文件中的聊天进行交流。讨论学校规则时,请将这些功能视为交流空间,但不要假定它们是私密的,也不要提供隐藏活动的方法。请问孩子谁可以访问共享文档,以及学校允许哪些行为。网站筛选无法评估获准访问的文档中的每一次交流。

内置控制与第三方软件:安装前需要检查什么

先用内置控制完成受支持的任务,只有在确认存在具体缺口后才考虑其他工具。跨平台管理页面只有在其对设备、浏览器和帐户的实际覆盖范围符合您家庭情况时才有用。它不能赋予您管理学校设备的权限。

  • 透明度:让孩子了解所用工具和家长视图;选择适度的规则,并约定复查日期。
  • 数据范围:区分应用使用时间、网站、屏幕截图和关于消息读取能力的说法。检查数据收集、保留、删除方式,以及谁可以访问。
  • 兼容性:核实当前操作系统、浏览器、帐户角色和学校许可,不要只根据平台标志作判断。
  • 可靠性:了解权限被关闭或配置被更改时会如何报告。更新后重复进行无害的完整检查;不要把管理页面上的开关误认为限制一定有效。

如需了解按年龄阶段安排的整体方法,请参阅我们的家长控制指南。初次设置应保持简单,确保能够验证:一个合适的帐户、一条受支持的规则、一个明确的结果,以及一个商定的复查时间。

常见问题

孩子需要 Microsoft 帐户才能使用 Windows 11 家长控制吗?

对于本文介绍的 Family Safety 设置方式,是的:请使用孩子自己的个人 Microsoft 帐户,将其添加为您家庭组中的成员,并让孩子用该帐户登录 Windows。仅使用本地 Windows 登录帐户并不能完成关联。请在您的家庭管理页面中确认,笔记本电脑显示在孩子的 Windows 设备列表下。学校或工作帐户属于另一种身份;在假定个人家庭设置适用于该登录会话之前,请先询问学校 IT 部门。

Microsoft Family Safety 网站筛选能在 Chrome 或 Firefox 中使用吗?

启用 Microsoft 网页筛选后,请使用孩子已登录的 Edge 配置文件:Edge 页面和 Bing 搜索属于支持筛选的范围。Chrome 和 Firefox 页面不会接受内容筛选;启用筛选后,不受支持的浏览器也会被阻止。启用前请先确认学校对浏览器的要求。单独的应用阻止功能不会筛选浏览器内容。请在同一个 Edge 配置文件中验证一条无害的手动屏蔽规则,然后将其删除;这不能检验自动内容分类功能。

为什么 Windows 11 家长控制不起作用?

在添加更多规则之前,请先检查整个关联流程:家庭成员邀请是否已接受、Windows 是否登录了正确的个人 Microsoft 帐户、笔记本电脑是否已连接、是否采用建议的标准用户权限,以及浏览器配置文件是否正确。对于时间规则,请检查设备、日期、允许的时段和所选应用;应用使用时间不等于网站使用时间。如果报告为空,请检查活动报告设置和同意状态。仅凭网络错误或报告延迟,无法判定限制是否生效。

可以在学校的 Chromebook 上使用 Family Link 吗?

Google 区分使用学校登录帐户的学校管理 Chromebook 和受监督的个人 Chromebook。对于前一种组合,家长无法添加 Family Link 限制;请向学校了解在家适用哪些政策。个人 Chromebook 如果使用 ChromeOS 89 或更高版本,并且学校帐户是在受监督的个人配置文件中作为辅助帐户添加的,则支持这种方式,但需要家长许可。这样,配置文件仍受 Family Link 限制,同时家长不会因此接管学校服务或学校记录。

家庭 DNS 筛选足以管理学校笔记本电脑吗?

家庭 DNS 可以作为额外一层防护,但它不是笔记本电脑管理系统。它只会筛选实际通过该 DNS 服务进行的相关域名查询;学校管理的网络或其他解析路径可能改变覆盖范围。它无法设置离线应用的使用时长、读取文档中的对话,也不会赋予您学校管理员权限。请询问学校哪些设备和浏览器政策在校外仍然有效,并通过测试双方同意的无害规则来确认,而不要假定每个家庭网络连接都在覆盖范围内。

家长控制可以读取孩子的消息,或显示孩子做的所有事情吗?

请不要把使用情况报告当作全面监控。Family Safety 会记录应用和设备使用情况以及受支持的网页活动;Screen Time 会显示使用情况和请求;Family Link 提供受支持的应用使用控制和相关信息。这些视图并不构成所有消息或屏幕内容的完整记录。学校帐户访问权限和额外监控软件有各自的规则和能力。请先弄清楚收集哪些数据、谁可以查看以及何时查看;向孩子展示家长视图,而不要承诺能看到一切或孩子拥有绝对隐私。