開(kāi)學(xué)了，你家的孩子是不是還掛念著寒假里玩的那些電腦游戲？開(kāi)學(xué)就要讓孩子收心了，不過(guò)僅僅依靠孩子的自律來(lái)控制玩電腦的時(shí)間是不靠譜的，使用粗暴的方式強(qiáng)行關(guān)機(jī)或者拔網(wǎng)線(xiàn)更是不合理的。其實(shí)用好Windows 10自帶的系統(tǒng)組件，家長(zhǎng)們就可以對(duì)孩子使用電腦進(jìn)行有效的控制。

總體控制——設(shè)置賬戶(hù)登錄限制

孩子上學(xué)了，很多家長(zhǎng)一般都只允許孩子在周末使用電腦，但是使用常規(guī)的電腦賬戶(hù)加密的方法并不實(shí)用，這樣每次孩子要用電腦時(shí)家長(zhǎng)都要手動(dòng)輸入密碼，使用起來(lái)很不方便。對(duì)于賬戶(hù)設(shè)置限制登錄時(shí)間，Windows 10用戶(hù)可以借助家庭管理組件和命令行實(shí)現(xiàn)更靈活的控制。

對(duì)于使用微軟賬戶(hù)登錄的Windows 10系統(tǒng)，打開(kāi)“設(shè)置→賬戶(hù)→家庭和其他用戶(hù)”，接著在右側(cè)窗格點(diǎn)擊“添加家庭成員”，然后按提示輸入給孩子登錄專(zhuān)用的微軟賬戶(hù)（如果沒(méi)有請(qǐng)先注冊(cè)一個(gè)）。這樣這個(gè)賬戶(hù)（假設(shè)為B賬戶(hù)）郵箱會(huì)收到邀請(qǐng)郵件，進(jìn)入郵箱后點(diǎn)擊同意加入即可，最后再返回設(shè)置窗口，設(shè)置添加的B賬戶(hù)為可以登錄（圖1）。

繼續(xù)在圖1中點(diǎn)擊“在線(xiàn)管理家庭設(shè)置”，在打開(kāi)的頁(yè)面選中上述添加的兒童賬戶(hù)，點(diǎn)擊“更多選項(xiàng)→屏幕時(shí)間”（圖2）。

接著在打開(kāi)的頁(yè)面可以根據(jù)自己的需要控制孩子使用電腦的時(shí)間。比如可以在星期列表選擇“星期天”，然后設(shè)置孩子可以使用電腦的總時(shí)間，并且還能設(shè)置孩子在這個(gè)總時(shí)間里可以登錄的時(shí)間段。點(diǎn)擊“添加計(jì)劃”可以設(shè)置多個(gè)日程安排，最后點(diǎn)擊“完成”，其他時(shí)間段設(shè)置類(lèi)似，這樣孩子星期天就只能按照上面設(shè)置的時(shí)間登錄和使用電腦了（圖3）。

對(duì)于使用本地賬戶(hù)登錄的Windows 10，用戶(hù)可以使用命令行進(jìn)行登錄時(shí)間的限制。比如現(xiàn)在需要設(shè)置一個(gè)孩子專(zhuān)用賬戶(hù)，允許登錄時(shí)間是周六、周日的9：00～21：00。

先以管理員身份啟動(dòng)命令提示符，然后輸入“net user cpcw 123456 /add /times：Sa-Su，9：00-21：00”（不含外雙引號(hào)，下同）。這樣用戶(hù)就在本機(jī)建立了一個(gè)名為CPCW的賬戶(hù)，登錄密碼是“123456”。完成上述操作后繼續(xù)輸入“net user cpcw”命令，在窗口中可以看到該賬戶(hù)允許登錄的時(shí)間就是每個(gè)周六、周日的9：00～21：00（圖4）。

小提示：這里的Sa-Su表示周六到周日（Saturday-Sunday），周一到周日分別使用M、T、W、Th、F、Sa、Su這些縮寫(xiě)字符表示。

用戶(hù)可以通過(guò)輸入其他時(shí)間參數(shù)實(shí)現(xiàn)更改，比如再次輸入“net user cpcw /times：M-Su，9：00-21：00”命令（不要再添加“密碼 /add”參數(shù)），則將賬戶(hù)允許登錄的時(shí)間設(shè)置為周一到周五的9：00～21：00了。

這樣將CPCW賬戶(hù)作為孩子專(zhuān)用的登錄賬戶(hù)，當(dāng)孩子試圖在非指定時(shí)間登錄電腦時(shí)，登錄界面會(huì)提示“你的賬戶(hù)有時(shí)間限制，因此現(xiàn)在不能登錄，請(qǐng)稍后再試”的提示，孩子只有在周六、周日的9：00～21：00才允許登錄使用電腦（圖5）。

精準(zhǔn)限制——控制程序運(yùn)行

上面主要是針對(duì)用戶(hù)賬戶(hù)登錄時(shí)間進(jìn)行設(shè)置，但是上述的限制設(shè)置仍有瑕疵，比如孩子在允許登錄的時(shí)間是可以安裝和運(yùn)行任意程序的。如果還需要對(duì)孩子運(yùn)行的程序進(jìn)行更為精準(zhǔn)、靈活的限制，那么可以利用Windows 10其他組件進(jìn)行設(shè)置。

1.使用組策略阻止不必要程序運(yùn)行

電腦上很多程序（如游戲和QQ等）會(huì)花費(fèi)孩子大量的時(shí)間，如果現(xiàn)在需要禁止這些程序的運(yùn)行，那么借助組策略即可。

比如現(xiàn)在需要禁止孩子在電腦上使用QQ，啟動(dòng)“組策略編輯器”后，依次展開(kāi) “本地計(jì)算機(jī)策略→用戶(hù)配置→管理模板→系統(tǒng)”，然后雙擊右側(cè)設(shè)置窗口的“不要運(yùn)行指定Windows應(yīng)用程序”，在彈出的窗口單擊“設(shè)置”，選擇“已啟用”。接著單擊“顯示”，按提示在“值”下添加“QQ.exe”（如果要更多的限制程序，回車(chē)后依次添加限制運(yùn)行程序的名稱(chēng)即可），然后依次點(diǎn)擊“確定”退出（圖6）。

小提示：組策略的這個(gè)限制是根據(jù)程序名稱(chēng)生效的，因此用戶(hù)可以預(yù)先將其他程序添加到限制列表，比如常見(jiàn)的游戲程序名稱(chēng)等，這樣后續(xù)即使孩子安裝這些游戲也無(wú)法運(yùn)行。

這樣以后孩子再試圖運(yùn)行QQ的時(shí)候，系統(tǒng)就會(huì)彈出“本次操作由于這臺(tái)計(jì)算機(jī)的限制而被取消，請(qǐng)與你的系統(tǒng)管理員聯(lián)系”的提示而無(wú)法運(yùn)行（圖7）。

由于組策略的設(shè)置需要系統(tǒng)管理員權(quán)限，因此用戶(hù)只要設(shè)置一個(gè)標(biāo)準(zhǔn)賬戶(hù)作為孩子的專(zhuān)用賬戶(hù)，這樣即使孩子知道限制也無(wú)法取消。由于組策略的這個(gè)限制是針對(duì)程序的名稱(chēng)生效，因此如果孩子此時(shí)確實(shí)需要使用QQ（如需要向老師提交作業(yè)），那么還可以使用下面方法打造一個(gè)需要輸入密碼才能運(yùn)行的QQ。

2.使用RUNAS命令行加密指定程序

對(duì)于一些程序如QQ并不是一限了事，如果孩子確實(shí)需要使用，那么可以使用權(quán)限和RUNAS命令來(lái)制作靈活可用的加密程序。

先以管理員身份啟動(dòng)記事本程序新建文檔，在其中輸入下列的代碼，然后保存為“QQ.bat”，放置在“C：＼windows＼system32”下備用（圖8）。這里通過(guò)這個(gè)批處理將QQ.exe復(fù)制一份為QQ1.exe（通過(guò)改名繞開(kāi)限制），同時(shí)對(duì)改名后的文件使用權(quán)限設(shè)置為只有cpcw1賬戶(hù)才可以運(yùn)行，最后借助RUNAS命令來(lái)加密處理。

這樣當(dāng)孩子確實(shí)需要使用QQ時(shí)，用戶(hù)只要在“開(kāi)始→運(yùn)行”輸入“qq.bat”，這樣會(huì)啟動(dòng)一個(gè)命令提示符，提示輸入cpcw1賬戶(hù)（可以將它作為家長(zhǎng)專(zhuān)用賬戶(hù)）的密碼才可以啟動(dòng)QQ（圖9）。

當(dāng)然了，即使孩子知道命令的運(yùn)行原理，因?yàn)楹⒆淤~戶(hù)（假設(shè)是CPCW）沒(méi)有運(yùn)行qq1.exe文件的權(quán)限，也是無(wú)法直接運(yùn)行該文件的，系統(tǒng)會(huì)提示權(quán)限不足（圖10）。

使用類(lèi)似的方法用戶(hù)可以將任意程序打造為加密程序，比如電腦桌面上的東方財(cái)富網(wǎng)股票程序不希望孩子打開(kāi)運(yùn)行，在桌面右擊股票軟件的快捷方式選擇“屬性”，復(fù)制目標(biāo)框中程序的實(shí)際路徑，如筆者的電腦上是“E：＼eastmoney＼s

wc8＼mainfree.exe”，然后使用這個(gè)命令替換“qq.bat”中的QQ路徑。運(yùn)行這個(gè)批處理文件后再返回桌面快捷方式窗口，在目標(biāo)框輸入“C：＼Windows＼System32＼runas.exe /user：cpcw1 "E：＼eastmoney＼swc8＼mainfree.exe"”，這樣股票軟件就只有輸入cpcw1賬戶(hù)的密碼后才可以正常啟動(dòng)（圖11）。

3.使用設(shè)置阻止孩子安裝程序

通過(guò)上述方法用戶(hù)可以對(duì)本機(jī)安裝的程序進(jìn)行靈活的控制，不過(guò)這只是針對(duì)已經(jīng)安裝在本機(jī)上的程序，為了阻止孩子再安裝其他軟件（如禁止A游戲運(yùn)行后又去下載B游戲），用戶(hù)可以進(jìn)行設(shè)置阻止孩子在本機(jī)安裝軟件。

點(diǎn)擊“開(kāi)始→設(shè)置→應(yīng)用→應(yīng)用和功能”，在右側(cè)窗格“僅安裝Microsoft Store中的應(yīng)用有助于保護(hù)你的設(shè)備”選項(xiàng)的下拉列表中，選擇“僅Microsoft Store （推薦）”（圖12）。

這樣孩子在瀏覽器下載的程序需要安裝時(shí)，系統(tǒng)會(huì)彈出“你嘗試安裝的應(yīng)用不是Microsoft驗(yàn)證的應(yīng)用”的提示，會(huì)阻止孩子私自安裝軟件（圖13）。

不過(guò)這樣只是阻止安裝其他軟件，用戶(hù)還可以通過(guò)權(quán)限阻止孩子使用應(yīng)用商店。先啟動(dòng)“應(yīng)用商店”，接著打開(kāi)任務(wù)管理器找到“windows store”進(jìn)程，右擊選擇“打開(kāi)文件所在位置”，可以看到應(yīng)用商店對(duì)應(yīng)是“C：＼Program Files＼WindowsApps＼Microso-

ft.WindowsStore_12011.1001.1.0_x64__8wekyb3

d8bbwe＼WinStore.App.exe”這個(gè)程序。

同上，在啟動(dòng)命令提示符后輸入“echo y|cacls "C：＼Program Files＼WindowsApps＼Microsoft.Wi

ndowsStore_12011.1001.1.0_x64__8wekyb3d8bb

we＼WinStore.App.exe"/g cpcw1：F”，這樣以后當(dāng)孩子試圖啟動(dòng)Windows應(yīng)用商店時(shí)，該應(yīng)用會(huì)失去響應(yīng)（點(diǎn)擊無(wú)法成功運(yùn)行），從而阻止孩子私自在商店下載應(yīng)用（圖14）。

上網(wǎng)有度——聯(lián)網(wǎng)程序的靈活控制

現(xiàn)在孩子花在電腦上的時(shí)間主要是一些網(wǎng)絡(luò)程序，如網(wǎng)游、瀏覽器、QQ等，因此要更好地控制孩子使用電腦的時(shí)間，用戶(hù)還可以結(jié)合任務(wù)計(jì)劃對(duì)孩子的上網(wǎng)時(shí)間進(jìn)行靈活的控制。比如設(shè)置在周六9：00～22：00這個(gè)時(shí)段允許孩子使用電腦，但是現(xiàn)在需要限制21：00→22：00后孩子不能再玩游戲了（其他操作仍然可以正常運(yùn)行），假設(shè)游戲是“C：＼dnf＼地下城與勇士＼ DNFchina.exe”。

在桌面搜索框輸入“任務(wù)計(jì)劃”，啟動(dòng)任務(wù)計(jì)劃程序后新建一個(gè)基本任務(wù)，在創(chuàng)建任務(wù)窗口切換到“常規(guī)”，設(shè)置任務(wù)的名稱(chēng)是“禁止游戲”，同時(shí)勾選“使用最高權(quán)限運(yùn)行”。接著切換到“觸發(fā)器”，新建一個(gè)每周六，20：59開(kāi)始，每隔1周，重復(fù)任務(wù)間隔時(shí)間是5分鐘就運(yùn)行一次的任務(wù)（圖15）。

繼續(xù)切換到“操作”，新建一個(gè)啟動(dòng)程序的操作，運(yùn)行程序或腳本是：C：＼Windows＼System32＼

taskkill.exe，參數(shù)是“/imDNFchina.exe /f”，即使用taskill命令強(qiáng)制結(jié)束游戲進(jìn)程（圖16）。

這樣在每周六的20：59開(kāi)始，孩子如果在這個(gè)時(shí)間段還在玩《地下城與勇士》，那么系統(tǒng)每隔5分鐘就運(yùn)行一次結(jié)束指定游戲進(jìn)程的任務(wù)，可以讓孩子無(wú)法再繼續(xù)玩這些游戲。當(dāng)然如果要徹底禁止指定游戲的聯(lián)網(wǎng)，用戶(hù)還可以將圖16中的命令改為“C：＼Windows＼System32＼netsh.exe”，將參數(shù)改為“advfirewall firewall add rule name="no" dir=out program="C：＼dnf＼地下城與勇士＼ DNFchina.exe" action=block”（即使用防火墻命令行添加一個(gè)出站規(guī)則，阻止特定程序的聯(lián)網(wǎng)，如果要取消限制，將參數(shù)改為“advfirewall firewall set rule name="no" new enable=no”），打開(kāi)防火墻就可以看到上述創(chuàng)建的規(guī)則（圖17）。

通過(guò)上述的設(shè)置后，孩子在周六的21：00后雖然還可以運(yùn)行游戲，但是游戲已經(jīng)無(wú)法聯(lián)網(wǎng)使用，其他網(wǎng)絡(luò)程序的限制方法類(lèi)似。

?

總結(jié)

舉一反三，電腦控制用途多

上文主要是介紹使用Windows 10的系統(tǒng)組件來(lái)限制孩子對(duì)電腦和軟件的使用，通過(guò)一些簡(jiǎn)單的設(shè)置就可以實(shí)現(xiàn)各種靈活的控制，這樣既可以控制孩子使用電腦的時(shí)間，同時(shí)也不會(huì)一刀切地徹底禁止孩子使用電腦。當(dāng)然這些技巧不僅僅可用在控制孩子使用電腦方面，大家也可以參照其中的介紹，將這些控制技巧靈活應(yīng)用到實(shí)際工作和學(xué)習(xí)中。比如在公司使用組策略，將限制軟件運(yùn)行的策略應(yīng)用到公司所有電腦上，用來(lái)阻止員工在上班期間運(yùn)行指定軟件（如炒股軟件或者游戲），更多的應(yīng)用大家不妨自行進(jìn)行挖掘！