開學要收心，家中電腦管理有高招

開學了，你家的孩子是不是還掛念著寒假里玩的那些電腦游戲？開學就要讓孩子收心了，不過僅僅依靠孩子的自律來控制玩電腦的時間是不靠譜的，使用粗暴的方式強行關機或者拔網線更是不合理的。其實用好Windows 10自帶的系統組件，家長們就可以對孩子使用電腦進行有效的控制。

總體控制——設置賬戶登錄限制

孩子上學了，很多家長一般都只允許孩子在周末使用電腦，但是使用常規的電腦賬戶加密的方法并不實用，這樣每次孩子要用電腦時家長都要手動輸入密碼，使用起來很不方便。對于賬戶設置限制登錄時間，Windows 10用戶可以借助家庭管理組件和命令行實現更靈活的控制。

對于使用微軟賬戶登錄的Windows 10系統，打開“設置→賬戶→家庭和其他用戶”，接著在右側窗格點擊“添加家庭成員”，然后按提示輸入給孩子登錄專用的微軟賬戶（如果沒有請先注冊一個）。這樣這個賬戶（假設為B賬戶）郵箱會收到邀請郵件，進入郵箱后點擊同意加入即可，最后再返回設置窗口，設置添加的B賬戶為可以登錄（圖1）。

繼續在圖1中點擊“在線管理家庭設置”，在打開的頁面選中上述添加的兒童賬戶，點擊“更多選項→屏幕時間”（圖2）。

接著在打開的頁面可以根據自己的需要控制孩子使用電腦的時間。比如可以在星期列表選擇“星期天”，然后設置孩子可以使用電腦的總時間，并且還能設置孩子在這個總時間里可以登錄的時間段。點擊“添加計劃”可以設置多個日程安排，最后點擊“完成”，其他時間段設置類似，這樣孩子星期天就只能按照上面設置的時間登錄和使用電腦了（圖3）。

對于使用本地賬戶登錄的Windows 10，用戶可以使用命令行進行登錄時間的限制。比如現在需要設置一個孩子專用賬戶，允許登錄時間是周六、周日的9：00～21：00。

先以管理員身份啟動命令提示符，然后輸入“net user cpcw 123456 /add /times：Sa-Su，9：00-21：00”（不含外雙引號，下同）。這樣用戶就在本機建立了一個名為CPCW的賬戶，登錄密碼是“123456”。完成上述操作后繼續輸入“net user cpcw”命令，在窗口中可以看到該賬戶允許登錄的時間就是每個周六、周日的9：00～21：00（圖4）。

小提示：這里的Sa-Su表示周六到周日（Saturday-Sunday），周一到周日分別使用M、T、W、Th、F、Sa、Su這些縮寫字符表示。

用戶可以通過輸入其他時間參數實現更改，比如再次輸入“net user cpcw /times：M-Su，9：00-21：00”命令（不要再添加“密碼 /add”參數），則將賬戶允許登錄的時間設置為周一到周五的9：00～21：00了。

這樣將CPCW賬戶作為孩子專用的登錄賬戶，當孩子試圖在非指定時間登錄電腦時，登錄界面會提示“你的賬戶有時間限制，因此現在不能登錄，請稍后再試”的提示，孩子只有在周六、周日的9：00～21：00才允許登錄使用電腦（圖5）。

精準限制——控制程序運行

上面主要是針對用戶賬戶登錄時間進行設置，但是上述的限制設置仍有瑕疵，比如孩子在允許登錄的時間是可以安裝和運行任意程序的。如果還需要對孩子運行的程序進行更為精準、靈活的限制，那么可以利用Windows 10其他組件進行設置。

1.使用組策略阻止不必要程序運行

電腦上很多程序（如游戲和QQ等）會花費孩子大量的時間，如果現在需要禁止這些程序的運行，那么借助組策略即可。

比如現在需要禁止孩子在電腦上使用QQ，啟動“組策略編輯器”后，依次展開 “本地計算機策略→用戶配置→管理模板→系統”，然后雙擊右側設置窗口的“不要運行指定Windows應用程序”，在彈出的窗口單擊“設置”，選擇“已啟用”。接著單擊“顯示”，按提示在“值”下添加“QQ.exe”（如果要更多的限制程序，回車后依次添加限制運行程序的名稱即可），然后依次點擊“確定”退出（圖6）。

小提示：組策略的這個限制是根據程序名稱生效的，因此用戶可以預先將其他程序添加到限制列表，比如常見的游戲程序名稱等，這樣后續即使孩子安裝這些游戲也無法運行。

這樣以后孩子再試圖運行QQ的時候，系統就會彈出“本次操作由于這臺計算機的限制而被取消，請與你的系統管理員聯系”的提示而無法運行（圖7）。

由于組策略的設置需要系統管理員權限，因此用戶只要設置一個標準賬戶作為孩子的專用賬戶，這樣即使孩子知道限制也無法取消。由于組策略的這個限制是針對程序的名稱生效，因此如果孩子此時確實需要使用QQ（如需要向老師提交作業），那么還可以使用下面方法打造一個需要輸入密碼才能運行的QQ。

2.使用RUNAS命令行加密指定程序

對于一些程序如QQ并不是一限了事，如果孩子確實需要使用，那么可以使用權限和RUNAS命令來制作靈活可用的加密程序。

先以管理員身份啟動記事本程序新建文檔，在其中輸入下列的代碼，然后保存為“QQ.bat”，放置在“C：＼windows＼system32”下備用（圖8）。這里通過這個批處理將QQ.exe復制一份為QQ1.exe（通過改名繞開限制），同時對改名后的文件使用權限設置為只有cpcw1賬戶才可以運行，最后借助RUNAS命令來加密處理。

這樣當孩子確實需要使用QQ時，用戶只要在“開始→運行”輸入“qq.bat”，這樣會啟動一個命令提示符，提示輸入cpcw1賬戶（可以將它作為家長專用賬戶）的密碼才可以啟動QQ（圖9）。

當然了，即使孩子知道命令的運行原理，因為孩子賬戶（假設是CPCW）沒有運行qq1.exe文件的權限，也是無法直接運行該文件的，系統會提示權限不足（圖10）。

使用類似的方法用戶可以將任意程序打造為加密程序，比如電腦桌面上的東方財富網股票程序不希望孩子打開運行，在桌面右擊股票軟件的快捷方式選擇“屬性”，復制目標框中程序的實際路徑，如筆者的電腦上是“E：＼eastmoney＼s

wc8＼mainfree.exe”，然后使用這個命令替換“qq.bat”中的QQ路徑。運行這個批處理文件后再返回桌面快捷方式窗口，在目標框輸入“C：＼Windows＼System32＼runas.exe /user：cpcw1 "E：＼eastmoney＼swc8＼mainfree.exe"”，這樣股票軟件就只有輸入cpcw1賬戶的密碼后才可以正常啟動（圖11）。

3.使用設置阻止孩子安裝程序

通過上述方法用戶可以對本機安裝的程序進行靈活的控制，不過這只是針對已經安裝在本機上的程序，為了阻止孩子再安裝其他軟件（如禁止A游戲運行后又去下載B游戲），用戶可以進行設置阻止孩子在本機安裝軟件。

點擊“開始→設置→應用→應用和功能”，在右側窗格“僅安裝Microsoft Store中的應用有助于保護你的設備”選項的下拉列表中，選擇“僅Microsoft Store （推薦）”（圖12）。

這樣孩子在瀏覽器下載的程序需要安裝時，系統會彈出“你嘗試安裝的應用不是Microsoft驗證的應用”的提示，會阻止孩子私自安裝軟件（圖13）。

不過這樣只是阻止安裝其他軟件，用戶還可以通過權限阻止孩子使用應用商店。先啟動“應用商店”，接著打開任務管理器找到“windows store”進程，右擊選擇“打開文件所在位置”，可以看到應用商店對應是“C：＼Program Files＼WindowsApps＼Microso-

ft.WindowsStore_12011.1001.1.0_x64__8wekyb3

d8bbwe＼WinStore.App.exe”這個程序。

同上，在啟動命令提示符后輸入“echo y|cacls "C：＼Program Files＼WindowsApps＼Microsoft.Wi

ndowsStore_12011.1001.1.0_x64__8wekyb3d8bb

we＼WinStore.App.exe"/g cpcw1：F”，這樣以后當孩子試圖啟動Windows應用商店時，該應用會失去響應（點擊無法成功運行），從而阻止孩子私自在商店下載應用（圖14）。

上網有度——聯網程序的靈活控制

現在孩子花在電腦上的時間主要是一些網絡程序，如網游、瀏覽器、QQ等，因此要更好地控制孩子使用電腦的時間，用戶還可以結合任務計劃對孩子的上網時間進行靈活的控制。比如設置在周六9：00～22：00這個時段允許孩子使用電腦，但是現在需要限制21：00→22：00后孩子不能再玩游戲了（其他操作仍然可以正常運行），假設游戲是“C：＼dnf＼地下城與勇士＼ DNFchina.exe”。

在桌面搜索框輸入“任務計劃”，啟動任務計劃程序后新建一個基本任務，在創建任務窗口切換到“常規”，設置任務的名稱是“禁止游戲”，同時勾選“使用最高權限運行”。接著切換到“觸發器”，新建一個每周六，20：59開始，每隔1周，重復任務間隔時間是5分鐘就運行一次的任務（圖15）。

繼續切換到“操作”，新建一個啟動程序的操作，運行程序或腳本是：C：＼Windows＼System32＼

taskkill.exe，參數是“/imDNFchina.exe /f”，即使用taskill命令強制結束游戲進程（圖16）。

這樣在每周六的20：59開始，孩子如果在這個時間段還在玩《地下城與勇士》，那么系統每隔5分鐘就運行一次結束指定游戲進程的任務，可以讓孩子無法再繼續玩這些游戲。當然如果要徹底禁止指定游戲的聯網，用戶還可以將圖16中的命令改為“C：＼Windows＼System32＼netsh.exe”，將參數改為“advfirewall firewall add rule name="no" dir=out program="C：＼dnf＼地下城與勇士＼ DNFchina.exe" action=block”（即使用防火墻命令行添加一個出站規則，阻止特定程序的聯網，如果要取消限制，將參數改為“advfirewall firewall set rule name="no" new enable=no”），打開防火墻就可以看到上述創建的規則（圖17）。

通過上述的設置后，孩子在周六的21：00后雖然還可以運行游戲，但是游戲已經無法聯網使用，其他網絡程序的限制方法類似。

?

總結

舉一反三，電腦控制用途多

上文主要是介紹使用Windows 10的系統組件來限制孩子對電腦和軟件的使用，通過一些簡單的設置就可以實現各種靈活的控制，這樣既可以控制孩子使用電腦的時間，同時也不會一刀切地徹底禁止孩子使用電腦。當然這些技巧不僅僅可用在控制孩子使用電腦方面，大家也可以參照其中的介紹，將這些控制技巧靈活應用到實際工作和學習中。比如在公司使用組策略，將限制軟件運行的策略應用到公司所有電腦上，用來阻止員工在上班期間運行指定軟件（如炒股軟件或者游戲），更多的應用大家不妨自行進行挖掘！