必须通过微软家庭组管理儿童账户才能启用Windows 11家长控制，包括创建微软账户、设为标准用户、配置2小时屏幕时间、内容过滤及活动报告。
如果您希望在Windows 11系统中为孩子设置安全可控的使用环境，则必须通过微软家庭组将儿童账户纳入统一管理，并配置屏幕时间、内容访问与应用权限等限制。以下是实现该目标的具体步骤：
一、创建并关联儿童账户至微软家庭组
此操作是启用所有家长控制功能的基础，只有将孩子的微软账户成功加入家庭组后，网页端与设备端的管控策略才能生效。本地账户不支持家长控制，必须使用微软账户（如Outlook邮箱）。
1、点击【开始】菜单，打开【设置】>【账户】>【家庭】。
2、在“你的家庭”区域点击【添加某人】，选择“添加儿童”。
3、若孩子已有微软账户，直接输入其邮箱地址；若无，选择“创建一个儿童账户”，填写姓名、真实出生日期，并指定一个可接收验证邮件的邮箱（可使用家长邮箱）。
4、登录该邮箱，查找来自Microsoft的验证邮件，必须点击邮件中的验证链接完成激活，否则账户无法加入家庭组。
5、返回【家庭】页面，确认显示“儿童 [姓名]”，表示已成功加入家庭组。
二、确保儿童账户为标准用户且使用微软账户登录
家长控制策略仅对标准用户生效，若孩子账户拥有管理员权限或使用本地账户登录，所有限制将被绕过。
1、在【设置】>【账户】>【家庭】中，点击孩子账户右侧的“管理家庭设置”，跳转至 family.microsoft.com 网页端。
2、登录家长微软账户后，在孩子账户卡片上点击“更多选项”>“设备”，确认其正在使用的Windows 11设备已列出。
3、在目标电脑上，按 Win + R 输入 netplwiz，回车打开用户账户窗口。
4、选中孩子账户，取消勾选“要使用本计算机，用户必须输入用户名和密码”，点击【应用】；若账户类型显示为“管理员”，则双击该账户，在“组成员身份”中改为“标准用户”。
5、重启电脑，让孩子必须使用其微软账户密码登录系统，不可切换至其他账户或使用PIN/图片密码替代。
三、设置每日2小时屏幕使用时间限制
该限制通过云端同步控制设备使用时长，支持全局设定或分时段启用，系统将在超时或非授权时段自动锁定桌面。
1、在 family.microsoft.com 网页端，选择对应孩子账户，进入“屏幕时间”选项卡。
2、开启“全局屏幕时间限制”开关。
3、在“设备”列表中找到该Windows 11电脑（如“DESKTOP-ABC123”），点击“设置限制”。
4、选择“每天”模式，在“每日屏幕时间”中输入2，单位设为“小时”。
5、如需避免连续使用，点击“添加时段”，分别设置两个独立窗口期，例如09:00–10:00和15:00–16:00，系统将在时段外强制退出当前会话并锁定设备。
四、配置内容与应用访问限制
此功能依据年龄分级自动过滤不适宜内容，并支持手动增删网站与应用白名单/黑名单，确保浏览与运行环境符合监护预期。
1、在 family.microsoft.com 的孩子账户页面，进入“内容限制”>“网站”设置。
2、开启“阻止不当网站”，系统将按孩子出生日期自动匹配过滤级别；如需强化管控，可在“始终阻止的网站”中逐行输入需屏蔽的域名（如example-adult.com）。
3、进入“应用和游戏”设置，选择适合年龄的分级标准（如“7岁以上”），系统将阻止未达标的商店应用启动。
4、如需允许特定教育类应用例外运行，点击“始终允许的应用”，上传其.exe文件路径或从Microsoft Store中选择已安装应用添加。
五、启用活动报告与实时通知
该功能不改变限制逻辑，但提供行为可视性，便于家长掌握实际使用情况并动态调整策略。
1、在 family.microsoft.com 孩子账户页面，进入“活动”选项卡。
2、开启“发送活动摘要邮件”，设置为每周一次或每日发送，接收包含网站访问、应用使用时长、设备解锁次数等明细的PDF报告。
3、在“通知”设置中，启用“屏幕时间即将用尽”和“内容访问被阻止”两类实时提醒，通知将推送至家长微软账户绑定的邮箱及手机短信（需在family.microsoft.com中预先配置手机号）。
