開學(xué)要收心，家中電腦管理有高招

開學(xué)了，你家的孩子是不是還掛念著寒假里玩的那些電腦游戲？開學(xué)就要讓孩子收心了，不過僅僅依靠孩子的自律來控制玩電腦的時(shí)間是不靠譜的，使用粗暴的方式強(qiáng)行關(guān)機(jī)或者拔網(wǎng)線更是不合理的。其實(shí)用好Windows 10自帶的系統(tǒng)組件，家長們就可以對孩子使用電腦進(jìn)行有效的控制。

總體控制——設(shè)置賬戶登錄限制

孩子上學(xué)了，很多家長一般都只允許孩子在周末使用電腦，但是使用常規(guī)的電腦賬戶加密的方法并不實(shí)用，這樣每次孩子要用電腦時(shí)家長都要手動輸入密碼，使用起來很不方便。對于賬戶設(shè)置限制登錄時(shí)間，Windows 10用戶可以借助家庭管理組件和命令行實(shí)現(xiàn)更靈活的控制。

對于使用微軟賬戶登錄的Windows 10系統(tǒng)，打開“設(shè)置→賬戶→家庭和其他用戶”，接著在右側(cè)窗格點(diǎn)擊“添加家庭成員”，然后按提示輸入給孩子登錄專用的微軟賬戶（如果沒有請先注冊一個(gè)）。這樣這個(gè)賬戶（假設(shè)為B賬戶）郵箱會收到邀請郵件，進(jìn)入郵箱后點(diǎn)擊同意加入即可，最后再返回設(shè)置窗口，設(shè)置添加的B賬戶為可以登錄（圖1）。

繼續(xù)在圖1中點(diǎn)擊“在線管理家庭設(shè)置”，在打開的頁面選中上述添加的兒童賬戶，點(diǎn)擊“更多選項(xiàng)→屏幕時(shí)間”（圖2）。

接著在打開的頁面可以根據(jù)自己的需要控制孩子使用電腦的時(shí)間。比如可以在星期列表選擇“星期天”，然后設(shè)置孩子可以使用電腦的總時(shí)間，并且還能設(shè)置孩子在這個(gè)總時(shí)間里可以登錄的時(shí)間段。點(diǎn)擊“添加計(jì)劃”可以設(shè)置多個(gè)日程安排，最后點(diǎn)擊“完成”，其他時(shí)間段設(shè)置類似，這樣孩子星期天就只能按照上面設(shè)置的時(shí)間登錄和使用電腦了（圖3）。

對于使用本地賬戶登錄的Windows 10，用戶可以使用命令行進(jìn)行登錄時(shí)間的限制。比如現(xiàn)在需要設(shè)置一個(gè)孩子專用賬戶，允許登錄時(shí)間是周六、周日的9：00～21：00。

先以管理員身份啟動命令提示符，然后輸入“net user cpcw 123456 /add /times：Sa-Su，9：00-21：00”（不含外雙引號，下同）。這樣用戶就在本機(jī)建立了一個(gè)名為CPCW的賬戶，登錄密碼是“123456”。完成上述操作后繼續(xù)輸入“net user cpcw”命令，在窗口中可以看到該賬戶允許登錄的時(shí)間就是每個(gè)周六、周日的9：00～21：00（圖4）。

小提示：這里的Sa-Su表示周六到周日（Saturday-Sunday），周一到周日分別使用M、T、W、Th、F、Sa、Su這些縮寫字符表示。

用戶可以通過輸入其他時(shí)間參數(shù)實(shí)現(xiàn)更改，比如再次輸入“net user cpcw /times：M-Su，9：00-21：00”命令（不要再添加“密碼 /add”參數(shù)），則將賬戶允許登錄的時(shí)間設(shè)置為周一到周五的9：00～21：00了。

這樣將CPCW賬戶作為孩子專用的登錄賬戶，當(dāng)孩子試圖在非指定時(shí)間登錄電腦時(shí)，登錄界面會提示“你的賬戶有時(shí)間限制，因此現(xiàn)在不能登錄，請稍后再試”的提示，孩子只有在周六、周日的9：00～21：00才允許登錄使用電腦（圖5）。

精準(zhǔn)限制——控制程序運(yùn)行

上面主要是針對用戶賬戶登錄時(shí)間進(jìn)行設(shè)置，但是上述的限制設(shè)置仍有瑕疵，比如孩子在允許登錄的時(shí)間是可以安裝和運(yùn)行任意程序的。如果還需要對孩子運(yùn)行的程序進(jìn)行更為精準(zhǔn)、靈活的限制，那么可以利用Windows 10其他組件進(jìn)行設(shè)置。

1.使用組策略阻止不必要程序運(yùn)行

電腦上很多程序（如游戲和QQ等）會花費(fèi)孩子大量的時(shí)間，如果現(xiàn)在需要禁止這些程序的運(yùn)行，那么借助組策略即可。

比如現(xiàn)在需要禁止孩子在電腦上使用QQ，啟動“組策略編輯器”后，依次展開 “本地計(jì)算機(jī)策略→用戶配置→管理模板→系統(tǒng)”，然后雙擊右側(cè)設(shè)置窗口的“不要運(yùn)行指定Windows應(yīng)用程序”，在彈出的窗口單擊“設(shè)置”，選擇“已啟用”。接著單擊“顯示”，按提示在“值”下添加“QQ.exe”（如果要更多的限制程序，回車后依次添加限制運(yùn)行程序的名稱即可），然后依次點(diǎn)擊“確定”退出（圖6）。

小提示：組策略的這個(gè)限制是根據(jù)程序名稱生效的，因此用戶可以預(yù)先將其他程序添加到限制列表，比如常見的游戲程序名稱等，這樣后續(xù)即使孩子安裝這些游戲也無法運(yùn)行。

這樣以后孩子再試圖運(yùn)行QQ的時(shí)候，系統(tǒng)就會彈出“本次操作由于這臺計(jì)算機(jī)的限制而被取消，請與你的系統(tǒng)管理員聯(lián)系”的提示而無法運(yùn)行（圖7）。

由于組策略的設(shè)置需要系統(tǒng)管理員權(quán)限，因此用戶只要設(shè)置一個(gè)標(biāo)準(zhǔn)賬戶作為孩子的專用賬戶，這樣即使孩子知道限制也無法取消。由于組策略的這個(gè)限制是針對程序的名稱生效，因此如果孩子此時(shí)確實(shí)需要使用QQ（如需要向老師提交作業(yè)），那么還可以使用下面方法打造一個(gè)需要輸入密碼才能運(yùn)行的QQ。

2.使用RUNAS命令行加密指定程序

對于一些程序如QQ并不是一限了事，如果孩子確實(shí)需要使用，那么可以使用權(quán)限和RUNAS命令來制作靈活可用的加密程序。

先以管理員身份啟動記事本程序新建文檔，在其中輸入下列的代碼，然后保存為“QQ.bat”，放置在“C：＼windows＼system32”下備用（圖8）。這里通過這個(gè)批處理將QQ.exe復(fù)制一份為QQ1.exe（通過改名繞開限制），同時(shí)對改名后的文件使用權(quán)限設(shè)置為只有cpcw1賬戶才可以運(yùn)行，最后借助RUNAS命令來加密處理。

這樣當(dāng)孩子確實(shí)需要使用QQ時(shí)，用戶只要在“開始→運(yùn)行”輸入“qq.bat”，這樣會啟動一個(gè)命令提示符，提示輸入cpcw1賬戶（可以將它作為家長專用賬戶）的密碼才可以啟動QQ（圖9）。

當(dāng)然了，即使孩子知道命令的運(yùn)行原理，因?yàn)楹⒆淤~戶（假設(shè)是CPCW）沒有運(yùn)行qq1.exe文件的權(quán)限，也是無法直接運(yùn)行該文件的，系統(tǒng)會提示權(quán)限不足（圖10）。

使用類似的方法用戶可以將任意程序打造為加密程序，比如電腦桌面上的東方財(cái)富網(wǎng)股票程序不希望孩子打開運(yùn)行，在桌面右擊股票軟件的快捷方式選擇“屬性”，復(fù)制目標(biāo)框中程序的實(shí)際路徑，如筆者的電腦上是“E：＼eastmoney＼s

wc8＼mainfree.exe”，然后使用這個(gè)命令替換“qq.bat”中的QQ路徑。運(yùn)行這個(gè)批處理文件后再返回桌面快捷方式窗口，在目標(biāo)框輸入“C：＼Windows＼System32＼runas.exe /user：cpcw1 "E：＼eastmoney＼swc8＼mainfree.exe"”，這樣股票軟件就只有輸入cpcw1賬戶的密碼后才可以正常啟動（圖11）。

3.使用設(shè)置阻止孩子安裝程序

通過上述方法用戶可以對本機(jī)安裝的程序進(jìn)行靈活的控制，不過這只是針對已經(jīng)安裝在本機(jī)上的程序，為了阻止孩子再安裝其他軟件（如禁止A游戲運(yùn)行后又去下載B游戲），用戶可以進(jìn)行設(shè)置阻止孩子在本機(jī)安裝軟件。

點(diǎn)擊“開始→設(shè)置→應(yīng)用→應(yīng)用和功能”，在右側(cè)窗格“僅安裝Microsoft Store中的應(yīng)用有助于保護(hù)你的設(shè)備”選項(xiàng)的下拉列表中，選擇“僅Microsoft Store （推薦）”（圖12）。

這樣孩子在瀏覽器下載的程序需要安裝時(shí)，系統(tǒng)會彈出“你嘗試安裝的應(yīng)用不是Microsoft驗(yàn)證的應(yīng)用”的提示，會阻止孩子私自安裝軟件（圖13）。

不過這樣只是阻止安裝其他軟件，用戶還可以通過權(quán)限阻止孩子使用應(yīng)用商店。先啟動“應(yīng)用商店”，接著打開任務(wù)管理器找到“windows store”進(jìn)程，右擊選擇“打開文件所在位置”，可以看到應(yīng)用商店對應(yīng)是“C：＼Program Files＼WindowsApps＼Microso-

ft.WindowsStore_12011.1001.1.0_x64__8wekyb3

d8bbwe＼WinStore.App.exe”這個(gè)程序。

同上，在啟動命令提示符后輸入“echo y|cacls "C：＼Program Files＼WindowsApps＼Microsoft.Wi

ndowsStore_12011.1001.1.0_x64__8wekyb3d8bb

we＼WinStore.App.exe"/g cpcw1：F”，這樣以后當(dāng)孩子試圖啟動Windows應(yīng)用商店時(shí)，該應(yīng)用會失去響應(yīng)（點(diǎn)擊無法成功運(yùn)行），從而阻止孩子私自在商店下載應(yīng)用（圖14）。

上網(wǎng)有度——聯(lián)網(wǎng)程序的靈活控制

現(xiàn)在孩子花在電腦上的時(shí)間主要是一些網(wǎng)絡(luò)程序，如網(wǎng)游、瀏覽器、QQ等，因此要更好地控制孩子使用電腦的時(shí)間，用戶還可以結(jié)合任務(wù)計(jì)劃對孩子的上網(wǎng)時(shí)間進(jìn)行靈活的控制。比如設(shè)置在周六9：00～22：00這個(gè)時(shí)段允許孩子使用電腦，但是現(xiàn)在需要限制21：00→22：00后孩子不能再玩游戲了（其他操作仍然可以正常運(yùn)行），假設(shè)游戲是“C：＼dnf＼地下城與勇士＼ DNFchina.exe”。

在桌面搜索框輸入“任務(wù)計(jì)劃”，啟動任務(wù)計(jì)劃程序后新建一個(gè)基本任務(wù)，在創(chuàng)建任務(wù)窗口切換到“常規(guī)”，設(shè)置任務(wù)的名稱是“禁止游戲”，同時(shí)勾選“使用最高權(quán)限運(yùn)行”。接著切換到“觸發(fā)器”，新建一個(gè)每周六，20：59開始，每隔1周，重復(fù)任務(wù)間隔時(shí)間是5分鐘就運(yùn)行一次的任務(wù)（圖15）。

繼續(xù)切換到“操作”，新建一個(gè)啟動程序的操作，運(yùn)行程序或腳本是：C：＼Windows＼System32＼

taskkill.exe，參數(shù)是“/imDNFchina.exe /f”，即使用taskill命令強(qiáng)制結(jié)束游戲進(jìn)程（圖16）。

這樣在每周六的20：59開始，孩子如果在這個(gè)時(shí)間段還在玩《地下城與勇士》，那么系統(tǒng)每隔5分鐘就運(yùn)行一次結(jié)束指定游戲進(jìn)程的任務(wù)，可以讓孩子無法再繼續(xù)玩這些游戲。當(dāng)然如果要徹底禁止指定游戲的聯(lián)網(wǎng)，用戶還可以將圖16中的命令改為“C：＼Windows＼System32＼netsh.exe”，將參數(shù)改為“advfirewall firewall add rule name="no" dir=out program="C：＼dnf＼地下城與勇士＼ DNFchina.exe" action=block”（即使用防火墻命令行添加一個(gè)出站規(guī)則，阻止特定程序的聯(lián)網(wǎng)，如果要取消限制，將參數(shù)改為“advfirewall firewall set rule name="no" new enable=no”），打開防火墻就可以看到上述創(chuàng)建的規(guī)則（圖17）。

通過上述的設(shè)置后，孩子在周六的21：00后雖然還可以運(yùn)行游戲，但是游戲已經(jīng)無法聯(lián)網(wǎng)使用，其他網(wǎng)絡(luò)程序的限制方法類似。

?

總結(jié)

舉一反三，電腦控制用途多

上文主要是介紹使用Windows 10的系統(tǒng)組件來限制孩子對電腦和軟件的使用，通過一些簡單的設(shè)置就可以實(shí)現(xiàn)各種靈活的控制，這樣既可以控制孩子使用電腦的時(shí)間，同時(shí)也不會一刀切地徹底禁止孩子使用電腦。當(dāng)然這些技巧不僅僅可用在控制孩子使用電腦方面，大家也可以參照其中的介紹，將這些控制技巧靈活應(yīng)用到實(shí)際工作和學(xué)習(xí)中。比如在公司使用組策略，將限制軟件運(yùn)行的策略應(yīng)用到公司所有電腦上，用來阻止員工在上班期間運(yùn)行指定軟件（如炒股軟件或者游戲），更多的應(yīng)用大家不妨自行進(jìn)行挖掘！