家长控制 In-Box 用户界面 & 限制

提供了多个限制实现。

Web 限制

  • 使用免费的动态分级服务内置 Web 内容筛选器。 每个受控用户单独可配置。
  • 启用时筛选所有 HTTP 流量,如果阻止,则返回自定义格式化页面。 允许使用所有主要浏览器的可接受功能。 通过监视页面的所有 HTTP 获取和发布请求,允许阻止单个网页部件。
  • 使用允许或阻止 URL 列表、简化分级类别预设或 ActiveX 控制 12 个以上的类别,以及阻止文件下载的策略,实现高度可配置。

注意

实际文件下载阻止要求应用程序实施限制,符合提供的设置。

 

  • 作为 Windows 筛选平台(WFP)驱动程序实现,与用户会话中运行的家庭安全监视进程通信。 实现已从分层服务提供商(LSP)筛选器更改为 Windows 筛选平台(WFP)驱动程序,与用户会话中运行的家庭安全监视进程通信。

    Windows 7 和 Windows Vista: 实现为分层服务提供商(LSP)筛选器,与低权限服务通信,以便进行整体管理和监视。 禁用后,筛选器将保留在 LSP 链中,但传递所有流量。 仅列出的作系统支持此实现。

  • 应用程序可以提供用户界面来显示部分页面阻止,并遵循阻止文件下载的策略。 他们还可以调用 API,以允许用户请求查看阻止的页面的权限。 此管理替代调用一个小应用程序,该应用程序显示尝试的 URL,并请求凭据以允许它们。

  • 为需要注册应用程序以绕过筛选或始终允许特定 URL 的特殊情况提供 API。

  • 由于一次只能运行一个 Web 内容筛选器,因此第三方可以注册为活动筛选器并禁用内置筛选器。 这种扩展性,加上能够在 UI 中显示第三方筛选器,允许进行简单的替换。 筛选器在卸载时必须删除其注册。

时间限制

  • 通过提供控制每天计算机总时间的能力(时间限制)以及能够控制在以前版本的 Windows 中可用的计算机(宵禁)时,还可以使用现成的时间限制(时间限制)。
  • 宵禁的 UI 允许对每周每一天使用半小时粒度进行独立控制
  • 时间津贴的 UI 允许对工作日和周末或每周每一天进行独立控制,粒度为 15 分钟
  • 在被阻止的时间段内,快速用户开关(FUS)机制不再用于强行锁定或阻止受控用户的登录。 切换到单独的桌面用于这些目的。 请注意,FUS 在锁定时会保留用户的状态。

游戏

  • 与游戏资源管理器结合使用。
  • 允许管理员通过丰富的 UI 控制哪些游戏可以通过丰富的 UI 进行游戏,以选择游戏分级系统和级别(以及描述符(如果有),以及/或专门允许或阻止游戏。
  • 游戏分级的元数据可通过以下两种方式之一获取:
    • 支持的游戏部署自己的游戏定义文件(GDF)。
    • 内置数据库涵盖大约 2000 个旧游戏。
  • 三种机制用于强制实施:
    • 拒绝对游戏文件夹进行受控用户写入访问权限的 ACL。
    • 使用应用程序兼容性填充码技术处理旧游戏终止。
    • 支持的游戏使用自查 API 来阻止运行。
  • 建议了解上述部分中介绍的时间限制事件。
  • GDF 和游戏资源管理器的文档主要通过 DirectX SDK 版本提供。

允许和阻止特定程序

  • 也称为常规应用程序限制(GAR)。
  • 默认情况下关闭。 如果启用,它只允许受控用户运行管理员批准的应用程序,但有合理的例外。
  • UI 提供具有相应路径的程序名称列表,每个路径都有允许复选框。 还提供了浏览按钮。
  • 使用软件限制策略(SRP)实现,也称为更安全:
    • 防止执行所有媒体(USB 键、软盘等)。
    • 使用路径规则指定允许运行的程序。
    • NTFS ACL 写入权限从允许受控用户运行的任何作中撤消。
    • 如果阻止并随后重写以允许,则必须手动重新启动应用程序。
  • 异常包括:
    • 基本子集 Windows 正常运行所需的所有二进制文件。
    • 所有使用 API 注册的可执行文件都允许给定用户使用。
    • 在“游戏限制”下指定为允许的游戏。
  • 请注意,GAR 处于打开时,用户的 RunAs 命令被设计阻止。