Kiểm soát của phụ huynh trên Windows 11, Mac và Chromebook: thiết lập máy tính xách tay mới cho con

Thiết lập kiểm soát của phụ huynh trên Windows 11: từ tài khoản đến chặn nội dung

Để thiết lập kiểm soát của phụ huynh trên Windows 11, hãy kết nối tài khoản Microsoft cá nhân của chính con với gia đình bạn và với thông tin đăng nhập Windows của con, rồi áp dụng một quy tắc. Trước tiên, hãy cùng ngồi lại: giải thích những giới hạn bạn sẽ thêm và những báo cáo bạn sẽ xem. Giữ riêng tài khoản quản trị viên Windows dành cho người lớn của bạn.

1. Tạo liên kết gia đình. Đăng nhập với tư cách người lớn tại trang gia đình Microsoft. Thêm email tài khoản Microsoft cá nhân của con làm Member và nhờ con chấp nhận lời mời. Vai trò của bạn là Organizer. Kiểm tra: email chính xác của con xuất hiện với tư cách thành viên, không phải Pending. Hoàn tất mọi yêu cầu đồng ý trước. Hướng dẫn nhóm gia đình.
2. Bật đăng nhập Windows cho con. Từ tài khoản người lớn của bạn, mở Settings → Accounts → Family để tìm Member đã chấp nhận lời mời. Hướng dẫn kết nối của Microsoft nêu quy trình cũ hơn: Family & other people → Your family → child → Allow, sau đó con đăng nhập Windows bằng cùng tài khoản Microsoft cá nhân đó. Hướng dẫn tài khoản hiện tại không nêu nút đăng nhập trên trang Family. Nếu không thấy mục điều khiển liên quan, hãy dùng hướng dẫn hiện hành cho bố cục Windows của bạn trước khi tiếp tục; đừng cho rằng có một nút chưa được tài liệu hóa. Kiểm tra: máy tính xách tay xuất hiện trong danh sách thiết bị Windows đã kết nối của con trên bảng điều khiển gia đình. Nếu không thấy, hãy kiểm tra lại lời mời, danh tính Windows và quyền đăng nhập. Chỉ đăng nhập Office là chưa đủ. Hướng dẫn tài khoản hiện tại; yêu cầu kết nối.
3. Kiểm tra quyền. Duy trì một tài khoản quản trị viên người lớn đang hoạt động. Microsoft khuyến nghị dùng tài khoản Windows Standard cho con; các tính năng gia đình có thể hoạt động không đúng với quyền quản trị viên. Nếu tài khoản của con được liệt kê trong Other users, Microsoft nêu quy trình đổi loại tài khoản chung như sau: Settings → Accounts → Other users → account → Account options → Change account type → Standard user → OK. Hướng dẫn không mô tả mọi bố cục trang Family. Vai trò gia đình Member không tự động đồng nghĩa với người dùng Windows tiêu chuẩn. Nếu thiếu mục đổi loại tài khoản, hãy xử lý theo hướng dẫn hiện hành trước khi dựa vào các giới hạn. Chế độ điều khiển loại tài khoản; cấu hình được khuyến nghị.
4. Thêm một quy tắc cho trang web. Trong bảng điều khiển gia đình, chọn con bạn rồi mở cài đặt Edge/lọc web; tên mục có thể khác nhau. Bật Filter inappropriate websites and searches và thêm https://example.com vào danh sách trang web bị chặn. Thao tác này cũng chặn các trình duyệt không được hỗ trợ, vì vậy hãy kiểm tra nhu cầu dùng trình duyệt của trường trước. Dùng hồ sơ Edge thông thường đã đăng nhập bằng cùng tài khoản Microsoft của con. Phạm vi và chế độ điều khiển bộ lọc.
5. Xác minh toàn bộ chuỗi. Cùng con mở https://example.com trong hồ sơ Edge đó. Tìm thông báo hạn chế của gia đình, không chỉ một lỗi mạng. Sau đó xóa quy tắc chặn tạm thời. Nếu trang vẫn tải, trước tiên hãy so sánh địa chỉ email trong Windows và Edge với thành viên bạn đã cấu hình, rồi kiểm tra lại công tắc và URL đã lưu.

Các bước này dựa trên tài liệu được kiểm tra ngày 16 tháng 10 năm 2026, chứ không phải thử nghiệm thiết bị của chúng tôi. Tên mục khác nhau giữa các giao diện; tài khoản, quyền và việc kiểm tra thiết bị đã kết nối là những tiêu chí của quy trình này.

Thiết lập riêng giới hạn thời gian và quy tắc mua hàng trên Windows

Để giới hạn việc dùng Windows, hãy chọn toàn bộ máy tính xách tay hoặc một ứng dụng. Trong thẻ gia đình của con, chọn Windows rồi bật giới hạn thiết bị để đặt giờ và thời lượng. Để đặt hạn mức dùng ứng dụng/trò chơi, mở ứng dụng hoặc trò chơi đã chọn từ chế độ điều khiển thiết bị của thành viên rồi đặt giới hạn thời gian; tên mục có thể khác nhau. Giới hạn thiết bị và giới hạn ứng dụng là các chế độ điều khiển riêng biệt.

Để kiểm tra an toàn, hãy thống nhất một giới hạn ngắn cho trò chơi không dùng ở trường đã cài sẵn, lưu tiến độ và tính đến thời gian đã dùng trong ngày. Chừa đủ thời gian thiết bị để thử trò chơi. Kỳ vọng theo tài liệu là quyền truy cập bị hạn chế khi hết hạn mức của ứng dụng. Nếu ứng dụng vẫn tiếp tục hoạt động, hãy kiểm tra mục trò chơi đã chọn, thiết bị, ngày và giờ được phép. Bộ hẹn giờ ứng dụng không phải bộ hẹn giờ cho trang web của trò chơi.

Để kiểm soát chi tiêu, mở Spending → Manage spending và xem lại Require approval for every purchase cùng thông báo mua hàng. Dù tên mục ghi như vậy, Microsoft nêu các ngoại lệ: giao dịch phù hợp với độ tuổi có thể dùng số dư tài khoản đã nạp, còn thanh toán trong ứng dụng không qua Microsoft nằm ngoài phạm vi phê duyệt mua hàng và lịch sử chi tiêu của Family Safety. Hãy đọc quy tắc chi tiêu hiện hành; cài đặt này không yêu cầu phê duyệt mọi giao dịch thanh toán trực tuyến. Kiểm tra các cài đặt đã lưu mà không thực hiện giao dịch thử có tính phí.

Các chế độ kiểm soát áp dụng cho máy tính xách tay và tài khoản nào?

Phạm vi hỗ trợ phụ thuộc vào sự kết hợp của hệ điều hành, tài khoản và trình duyệt. Ma trận dưới đây đối chiếu các tác vụ giống nhau trong sáu trường hợp. “Chính sách của trường” nghĩa là trường phải xác nhận cấu hình; không có nghĩa mọi trường đều bật mọi hạn chế hiện có.

Kết luận thực tế: hãy chọn hàng ứng với tài khoản thực sự dùng để đăng nhập, chứ không chỉ dựa vào logo trên máy tính xách tay. Chromebook cá nhân được giám sát có thêm tài khoản trường bên trong hồ sơ đó là một cách thiết lập riêng, được hỗ trợ và mô tả bên dưới.

Chặn trang web không phù hợp trên PC Windows, Mac và Chrome

Để chặn trang web không phù hợp, hãy dùng bộ lọc tài khoản/trình duyệt được hỗ trợ và giữ một danh sách ngoại lệ ngắn cho bài vở. Phân loại tự động không hoàn hảo. Nếu một trang bài học bị chặn, hãy xem xét ngoại lệ; nếu trang tải được thì cũng không chứng minh rằng mọi bộ lọc đều đã tắt.

• Windows: dùng cách thiết lập Edge đã đăng nhập ở trên. Quy tắc trang web và tìm kiếm của Family Safety không lọc các trang Chrome hoặc Firefox. Bật bộ lọc cũng chặn các trình duyệt không được hỗ trợ. Nếu cần hạn chế riêng một trình duyệt khác, hãy quản lý trình duyệt đó như một ứng dụng trong chế độ điều khiển ứng dụng/trò chơi Windows của thành viên, chọn ứng dụng và tùy chọn chặn; đừng gọi đó là lọc nội dung trình duyệt. Phạm vi web của Microsoft; chặn ứng dụng.
• Mac: trong giao diện Family đã cập nhật của macOS 27, mở System Settings → Family → con bạn → Apps & Websites. Lọc trang web, các mục Blocked/Allowed thủ công và yêu cầu Ask to Browse là những chế độ điều khiển riêng. Để kiểm tra đầu cuối một quy tắc chặn thủ công, hãy làm theo ví dụ example.com trong phần Mac bên dưới. Để dùng lọc tự động hoặc yêu cầu duyệt, hãy làm theo hướng dẫn của Apple dành cho phiên bản cụ thể và kiểm tra chế độ đã thực sự được lưu. Apple nêu Safari và các trình duyệt khác được hỗ trợ, chứ không phải mọi trình duyệt/phiên bản. Chế độ điều khiển trang web/yêu cầu của Apple.
• Chromebook cá nhân: trong Family Link, chọn con bạn rồi dùng các chế độ Google Chrome / Manage sites được nêu trong hướng dẫn hiện hành của Google; tên mục có thể khác nhau. Google cũng cung cấp lọc tự động và chế độ chỉ cho phép các trang đã duyệt. Xác minh quy tắc thủ công trong phiên Chrome được giám sát của con rồi xóa quy tắc đó. Hướng dẫn Chromebook; tùy chọn và giới hạn bộ lọc.
• Mạng tại nhà: dịch vụ DNS gia đình như OpenDNS FamilyShield có thể lọc các truy vấn tên miền thực sự sử dụng dịch vụ đó. DNS không kiểm tra từng bình luận hay cung cấp bộ hẹn giờ ứng dụng trên máy tính xách tay. Mạng do trường quản lý có thể định tuyến truy vấn sang nơi khác; hãy hỏi trường về khả năng tương thích. Phạm vi FamilyShield của Cisco. Hãy bảo đảm các trang học tập cần thiết vẫn truy cập được.

Nếu bạn đã thấy điều gì đó trong lịch sử trình duyệt

Hãy bắt đầu từ điều bạn thực sự biết: một mục trong lịch sử là bản ghi ở trình duyệt đó, chứ không phải lời giải thích đầy đủ về lý do nó xuất hiện hay bản chép lại suy nghĩ của con bạn. Bình tĩnh hỏi chuyện gì đã xảy ra trước khi thay đổi nhiều chế độ điều khiển cùng lúc. Bạn có thể mở đầu như sau: “Mẹ/bố thấy trang này và muốn hiểu chuyện gì đã xảy ra. Con định mở trang đó hay có thứ gì đó đưa con đến đó?” Tách cuộc trò chuyện khỏi việc kiểm tra kỹ thuật; một chỗ bộ lọc chưa chặn được không phải bằng chứng rằng con bạn gây ra chuyện đó.

Thiết lập Screen Time trên Mac: chọn đúng quy trình theo phiên bản

Để thiết lập kiểm soát của phụ huynh trên Mac, hãy tạo cho con tài khoản người dùng macOS Standard và Tài khoản Apple riêng, đồng thời giữ một tài khoản quản trị viên người lớn riêng. Để quản lý từ xa, hãy dùng Family Sharing với vai trò Organizer hoặc Parent/Guardian. Nếu không dùng Family Sharing, Apple cũng hướng dẫn thiết lập Screen Time trực tiếp trong tài khoản người dùng Mac của trẻ. Thiết lập Mac cho trẻ; quản lý cục bộ và gia đình. Tài khoản Standard không yêu cầu phê duyệt mọi lượt cài đặt; Apple phân biệt quyền của tài khoản này với tài khoản quản trị viên trong hướng dẫn tài khoản người dùng Mac.

macOS 27 cùng cài đặt gia đình đã cập nhật

Giao diện mới của Apple bắt đầu tại System Settings → Family → con bạn. Giao diện này có Time Allowances, Screen Time Schedule và các chế độ điều khiển trang web ở trên. Chỉ cập nhật Mac không hoàn tất quá trình chuyển đổi: hãy làm theo hướng dẫn nâng cấp cài đặt gia đình riêng của Apple, bao gồm cả hướng dẫn Legacy Devices. Đừng cho rằng thiết bị cũ sẽ có phạm vi hỗ trợ giống hệt. Quản lý khóa Screen Time từ thiết bị của phụ huynh tại Manage Screen Time → Lock Screen Time Settings. Thiết lập phiên bản 27. Tính năng có thể khác nhau theo khu vực, ngôn ngữ và kiểu máy.

Kiểm tra giao diện mới: mở cài đặt Apps & Websites của con trong Family rồi dùng Add để chọn trang web example.com và chặn trang đó. Làm theo hướng dẫn về trường/định dạng trên màn hình và xác nhận mục đã lưu trong danh sách Blocked. Trong tài khoản người dùng Mac của con, mở tên miền đó bằng Safari và tìm thông báo chặn của Screen Time. Lỗi mạng chung chung không đủ để kết luận. Sau đó xóa quy tắc thử nghiệm. Nếu trang vẫn tải, hãy kiểm tra trẻ đã chọn, mục đã lưu và việc nâng cấp cài đặt gia đình đã hoàn tất. Đây là đề xuất kiểm tra một quy tắc thủ công, không phải kiểm tra phân loại nội dung tự động. Chế độ điều khiển trang web của Apple.

Giao diện Screen Time trước đây, kể cả trên macOS 26

Dùng System Settings → Screen Time → Family Member → con bạn; nếu thiết lập cục bộ, hãy thao tác trong tài khoản người dùng của con. Bật theo dõi hoạt động và khóa cài đặt. Để kiểm tra nhanh một ứng dụng, chọn App Limits → Add Limit, chọn ứng dụng không dùng ở trường và bật Block at end of limit. Giao diện trước đây cũng dùng Downtime. Hãy làm theo hướng dẫn dành cho phiên bản cụ thể thay vì tìm Time Allowances; xem các chế độ điều khiển App Limits cụ thể.

Kết quả dự kiến và cách xác định nguyên nhân: sau khi lưu công việc, ứng dụng đã chọn cần tuân theo giới hạn đã cấu hình khi hết thời gian. Nếu không, hãy kiểm tra thành viên gia đình đã chọn, Tài khoản Apple, phiên bản giao diện, giới hạn đã lưu và mọi ngoại lệ Always Allowed. Xem mức sử dụng của riêng máy Mac này thay vì All Devices. Báo cáo hoạt động hiển thị mức sử dụng, không phải nhật ký trò chuyện. Ask to Buy là chế độ riêng và áp dụng cho giao dịch/tải xuống đủ điều kiện của Apple, chứ không phải mọi trình cài đặt trên trang web.

Thiết lập Chromebook cá nhân mà không nhầm lẫn với tài khoản trường

Để kiểm soát Chromebook cá nhân, hãy đăng nhập ChromeOS bằng Tài khoản Google cá nhân của con, được giám sát qua Family Link. Xem hướng dẫn đầy đủ về cách thiết lập trong hướng dẫn thiết lập Family Link của chúng tôi. Google ghi nhận ChromeOS 71 trở lên là yêu cầu tối thiểu chung; các chế độ điều khiển ứng dụng mới hơn có yêu cầu riêng. Hãy kiểm tra đúng hồ sơ trẻ đang đăng nhập: tài khoản khác hoặc phiên khách không tự động trở thành hồ sơ trẻ được giám sát đó. Điều kiện tiên quyết cho Chromebook của Google.

Về thời gian, Family Link cung cấp giới hạn thiết bị hằng ngày; giới hạn hằng ngày áp dụng riêng cho từng thiết bị, vì vậy hãy kiểm tra hạn mức đã lưu cho Chromebook này. Giới hạn từng ứng dụng đủ điều kiện yêu cầu ChromeOS 83 trở lên và không áp dụng cho ứng dụng hệ thống. Hãy lưu công việc và thống nhất một lần kiểm tra ngắn với ứng dụng không dùng ở trường; nếu giới hạn không áp dụng, hãy kiểm tra hồ sơ trẻ, ứng dụng được hỗ trợ và thiết bị thay vì coi đây là bộ hẹn giờ trang web phổ quát.

Thêm tài khoản trường vào hồ sơ cá nhân được giám sát: Google hỗ trợ cách này trên ChromeOS 89 trở lên. Thêm tài khoản đó làm tài khoản phụ bên trong hồ sơ Family Link bằng hướng dẫn tài khoản trường, chứ không phải dưới dạng người dùng đăng nhập riêng. Hạn chế thời gian của Family Link vẫn áp dụng cho phiên được giám sát; trường kiểm soát các dịch vụ Workspace của trường. Việc này không cấp cho phụ huynh quyền truy cập hồ sơ riêng của trường.

Ví dụ minh họa: máy tính xách tay của trường dùng Wi-Fi tại nhà

Tình huống giả định: con bạn 15 tuổi mang Chromebook do trường quản lý về nhà và đăng nhập bằng tài khoản trường. Bạn muốn các trang làm bài tập vẫn dùng được, một trò chơi bị chặn và việc sử dụng kết thúc vào giờ buổi tối đã thống nhất. Wi-Fi tại nhà không biến trường hợp này thành thiết lập Family Link cá nhân. Google cho biết phụ huynh không thể thêm hạn chế Family Link vào tổ hợp tài khoản/thiết bị do trường quản lý đó.

• Lớp thiết bị — trường: việc ghi danh thiết bị vào hệ thống quản lý và cài đặt thiết bị của trường vẫn được giữ nguyên. Hãy hỏi CNTT những ứng dụng/tài khoản đăng nhập nào được phép và liệu trường có chính sách sử dụng buổi tối hay không. Đừng gỡ chế độ quản lý hoặc cài công cụ giám sát nếu chưa được cho phép. Cách Google mô tả Chromebook được quản lý.
• Lớp tài khoản/trình duyệt — trường: chính sách người dùng có thể áp dụng quy tắc URL tại nhà và ở trường. Hãy hỏi trò chơi đó là trang web hay ứng dụng đã cài và chính sách nào của trường áp dụng. Bộ lọc chỉ dùng trong khuôn viên trường là một lớp khác; cần xác nhận phạm vi hoạt động ngoài trường. Hướng dẫn cấu hình cho việc học tại nhà của Google.
• Lớp mạng — phụ huynh: chế độ điều khiển bộ định tuyến có thể hạn chế kết nối trên mạng tại nhà; lọc DNS chỉ tác động lên các truy vấn tên miền có liên quan. Cả hai đều không cung cấp bộ hẹn giờ ứng dụng Family Link hay ngăn việc học ngoại tuyến. Nếu mạng của trường ảnh hưởng đến đường DNS tại nhà, hãy hỏi CNTT về tùy chọn tương thích mà trường hỗ trợ. Giới hạn DNS.

Quyết định: hãy hỏi trường xác nhận việc hạn chế trò chơi và chính sách buổi tối trước khi dựa vào những chế độ đó. Tối nay, hãy thống nhất chỗ để máy tính xách tay sau khi làm bài và duy trì quyền truy cập các bài tập cần thiết. Nếu có thể kiểm soát bộ định tuyến tại nhà, bạn có thể dùng lịch mạng được hỗ trợ để quản lý kết nối ở đó; hãy mô tả đó là quy tắc về Internet, không phải máy tính bị khóa. Chỉ kiểm tra bằng trang vô hại đã được trường chấp thuận và với sự cho phép của trường đối với quy tắc thử nghiệm.

Trường có thể thấy những gì—kể cả Google Docs?

Hãy hỏi chính sách giám sát cụ thể: dữ liệu được thu thập, hoạt động ngoài giờ học, quyền truy cập của nhân viên và thời hạn lưu giữ. Nhãn thiết bị được quản lý không chứng minh rằng mọi giáo viên đều có thể xem mọi màn hình hoặc tin nhắn.

Thanh thiếu niên có thể giao tiếp qua bình luận trong Docs và cuộc trò chuyện bên trong tệp được chia sẻ. Khi trao đổi về quy tắc của trường, hãy xem đây là không gian giao tiếp, nhưng đừng cho rằng chúng riêng tư hoặc chỉ cách che giấu hoạt động. Hãy hỏi con ai có thể truy cập tài liệu được chia sẻ và trường cho phép điều gì. Bộ lọc trang web không thể đánh giá mọi trao đổi bên trong tài liệu được phép truy cập.

Chế độ kiểm soát tích hợp và phần mềm bên thứ ba: cần kiểm tra gì trước khi cài

Hãy dùng chế độ kiểm soát tích hợp cho tác vụ được hỗ trợ, rồi chỉ cân nhắc công cụ khác nếu bạn xác định được một nhu cầu mà các chế độ đó chưa đáp ứng. Bảng điều khiển đa nền tảng chỉ hữu ích khi phạm vi hỗ trợ thiết bị, trình duyệt và tài khoản thực tế phù hợp với gia đình bạn. Công cụ đó không thể cấp cho bạn quyền trên thiết bị do trường quản lý.

• Minh bạch: cho con xem công cụ và chế độ xem của phụ huynh; chọn một quy tắc tương xứng và ngày xem xét lại.
• Phạm vi dữ liệu: phân biệt thời gian dùng ứng dụng, trang web, ảnh chụp màn hình và các tuyên bố về tin nhắn. Kiểm tra việc thu thập, lưu giữ, xóa và những ai có thể truy cập dữ liệu.
• Khả năng tương thích: xác minh hệ điều hành, trình duyệt, vai trò tài khoản và sự cho phép của trường hiện tại, thay vì dựa vào logo nền tảng.
• Độ tin cậy: hỏi cách thông báo khi quyền bị tắt hoặc cấu hình thay đổi. Sau khi cập nhật, lặp lại lần kiểm tra đầu cuối vô hại; đừng nhầm một công tắc trên bảng điều khiển với một giới hạn đang hoạt động.

Để xem cách tiếp cận theo từng độ tuổi rộng hơn, hãy đọc hướng dẫn kiểm soát của phụ huynh của chúng tôi. Hãy bắt đầu với cấu hình đủ gọn để xác minh: một tài khoản phù hợp, một quy tắc được hỗ trợ, một kết quả rõ ràng và một thời điểm đã thống nhất để xem xét lại.

Câu hỏi thường gặp