分享一下针对小孩电脑(windows)的parental controls

jzhyzhy

lockdown期间，一直在探索如何有效设置小孩电脑的parental controls，发个帖分享一下，一起探讨

我家用的都是windows系统，所以不讨论mac和ios(screen time基本就可以了，有一些漏洞需要注意）

Microsoft Family
https://account.microsoft.com/family/
用来设置Screen Time, block apps, 我把除了edge之外的浏览器禁用了，Content filters里面的 filter inappropriate website开一下

小孩的Windows账号设置Standard User,不要给Administrator

Norton Family
如果买了诺顿杀毒软件，这个是附带的，也可以单买
用这个来过滤网站，可以设置两套规则，平时上网(Web)和上课时间（School Time)
School Time对应上网课的时间，可以把网站的限制设严格一些，譬如‘游戏’， ‘娱乐’，‘搜索’都屏蔽了，避免小孩上课分心
把‘阻止未分类的网站’打开，以免有错漏。 有不想让小孩上的网站,譬如youtube，facebook之类 ，也可以直接block,（这个功能Microsoft Family也有）

记得在浏览器（chrome或edge)上装Norton Family Extension

修改注册表
不要让小孩进入隐匿模式，或者删除Norton Family Extension，等等

禁用隐匿模式
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge]
"InPrivateModeAvailability"=dword:00000001

Norton Family Extension
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist]
"1"="afajehnfndilpkgfkpmedpepalbalnkm"

不允许删除浏览记录 （这个可能不是很需要）
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\]
"AllowDeletingBrowserHistory"=dword:00000000

以上是针对Edge，Chrome类似，路径改为HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\

在搜索里面不显示网页内容
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Search]
"BingSearchEnabled"=dword:00000000
"CortanaConsent"=dword:00000000




如果想远程偷看小孩的桌面
在小孩的电脑上装VNC Server，不要勾选'Show accept、reject prompt for each connection’


自己电脑上装VNC Viewer，设置View-only.

我家小孩12岁，目前还没搞明白这个，等他搞明白了退出程序就没办法了

1年又1年

iOS的parental control 做的挺到位，但是MacOS很垃圾。 只能控制上网时间，无法细致的控制内容。要想更全面的控制， 要么买专门软件要么自己苦心钻研MacOS，比如怎么block YouTube chrome之类，但是学校的账号都是Gmail， 完全block也很麻烦。   很后悔买了Macbook

奶油香芋

Microsoft family 都没有弄明白，孩子电脑帐户已经显示是家庭成员了，但我的控制面板下一直说要让孩子帐户登陆

avocados

1年又1年 发表于 2021-8-14 21:44
iOS的parental control 做的挺到位，但是MacOS很垃圾。 只能控制上网时间，无法细致的控制内容。要想更全面 ...

能讲讲吗，Mac 怎么控制时间，主要是针对roblox

1年又1年

avocados 发表于 2021-8-14 22:03
能讲讲吗，Mac 怎么控制时间，主要是针对roblox

你要去看一下Mac的操作系统是哪个版本的，每个 版本差别都很大。去system preferences下面找parental control 或 screen time然后可以控制电脑开机时间。Roblox估计既可以网页登陆也可以app,  app 的话有可能在系统设定上block。 网页的话，你要把所有的浏览器都block了，至少要研究每个浏览器block具体网站的方法。但是block一个游戏网站，还有千万个   还不如设置自动关机断网简单粗暴易操作。

蒙面超人

谢谢楼主分享！不知道为啥我儿子用他的账号登录的，但是family显示不了他的记录，总是显示为0

jzhyzhy

蒙面超人 发表于 2021-8-14 23:17
谢谢楼主分享！不知道为啥我儿子用他的账号登录的，但是family显示不了他的记录，总是显示为0 ...

你说网页浏览记录？他用的是Edge还是Chrome，或者其他的浏览器？
Microsoft Family里面应该只能看到Edge的浏览记录，所以为什么我禁用了其他浏览器，只让用Edge

Chrome的话你试试用关联的账号登录到
https://myactivity.google.com/

另外Google有个Family Link，如果是Chrome的话可以研究一下。

还有就是隐匿模式（Chrome的Incognito, Edge的InPrivate)最好禁用一下，隐匿模式下不会留下浏览记录

kc_zhang

微软屏蔽方案，不能使用谷歌浏览器，那可不行，现在网课都靠google classroom，一定要孩子学校的谷歌账号登录才能用。

yl19

家长为了不给小孩上网
还真是使出浑身解力谍对谍
烧脑啊

caqq

Mark

kittyxzj

家长太不容易了

harleyz

路由器上限制也是个思路，只不过没法防单机游戏

ymf9901071

魔高一尺道高一丈

moonlanding

我闺女都修炼成黑客了，也是12岁，装了4、5个浏览器，block以后她自己能unblock，我只能时不时block，防不胜防。视频下载以后可以脱网offline看，family那里也是不显示的。头疼头疼啊

jzhyzhy

moonlanding 发表于 2021-8-15 11:20
我闺女都修炼成黑客了，也是12岁，装了4、5个浏览器，block以后她自己能unblock，我只能时不时block，防不 ...

一直在和小孩斗智斗勇的路上,

她是怎么能够unblock浏览器的？她突破了这个限制就很难控制了，你的账号密码是不是被她知道了？

jzhyzhy

kc_zhang 发表于 2021-8-15 01:47
微软屏蔽方案，不能使用谷歌浏览器，那可不行，现在网课都靠google classroom，一定要孩子学校的谷歌账号登 ...

Edge也可以登录google account和google class，另外新Edge是用的Chrome的开源版，

jzhyzhy

harleyz 发表于 2021-8-15 11:03
路由器上限制也是个思路，只不过没法防单机游戏

这个是哪个牌子的路由器？还是软路由？

harleyz

jzhyzhy 发表于 2021-8-15 13:18
这个是哪个牌子的路由器？还是软路由？

爱快，软路由

moonlanding

jzhyzhy 发表于 2021-8-15 13:13
一直在和小孩斗智斗勇的路上,

她是怎么能够unblock浏览器的？她突破了这个限制就很难控制了，你的账号密 ...

不是 密码我改过很多次
有的浏览器是绿色的，和普通的程序不太一样。

mymyyoyo

以前我同事说，为了不让她女儿访问某些网站，她把她女儿电脑里的hosts文件里定义好某些网站指向local。不过后来她女儿发现了，也解决了。学霸和牛妈之间的斗争很有意思，呵呵

ivy-liao

mymyyoyo 发表于 2021-8-15 18:41
以前我同事说，为了不让她女儿访问某些网站，她把她女儿电脑里的hosts文件里定义好某些网站指向local。不过 ...

我可以说我看不懂你在说啥吗

jzhyzhy

ivy-liao 发表于 2021-8-15 18:48
我可以说我看不懂你在说啥吗

修改hosts文件，故意把网站指向错误的IP地址

C:\Windows\System32\drivers\etc\hosts

也是一种思路，普通用户设置无法写入（修改）



搜了一下，有人专门提供这样的list，问题是可能还是不够全面
https://github.com/Ultimate-Host ... ate.Hosts.Blacklist

另外最好不把DNS改到不太可靠的服务器地址，可能不太安全

lzm

1年又1年

jzhyzhy 发表于 2021-8-15 21:11
修改hosts文件，故意把网站指向错误的IP地址

C:\Windows\System32\drivers\etc\hosts

那个黑客女儿改host文件的肯定有管理员权限，还是密码泄露问题。

另外Mac机如果不用苹果账号登陆，无法在family sharing中控制parental control，只能用本地机的screen time, 希望苹果早点把这个安全bug改进了。 不能不用苹果账号登陆任何苹果设备。

wexwex

我都想在家里装个Palo Alto防火墙了，就是贵了点。

simon80s

作为家长太不容易了，IT小白表示看不懂

fangchong

都试过了，没用。本来上网限时，需要家长同意才能延时。他就点parent is here, 然后延时。我把我的outlook password改了，可是microsoft不认新password, 他还是能进。我现在索性放弃，就做在他旁边工作。