家人选项能管到孩子使用电脑的哪些层面，是配置之前最该弄清楚的一件事。它的实际能力集中在三块：屏幕时间、内容限制和消费审批；它管不到的部分同样重要，孩子具体做了什么它并不记录。

三块能力分别怎么生效

屏幕时间是按设备统计的，手机、平板和电脑各自单独计时，超出设定额度后应用会被限制打开，孩子可以申请延长，家长在家人选项里批准或者拒绝。内容限制包括应用年龄分级、网页过滤和搜索安全过滤，其中网页过滤只在微软自家的浏览器里完整生效，换成其他浏览器后过滤强度会下降。消费审批是最容易忽略的一块：孩子发起购买时先进入待批准状态，家长在自己的设备上看到请求才决定，这条同样适用于应用内购和订阅续费。

它不覆盖的地方

活动报告给的是使用时长排名和分类统计，不记录聊天内容、不读取相册、也不提供屏幕截图。想看孩子具体在和谁说话、说了什么，家人选项本身做不到，这类需求要靠设备上的其他措施，而那已经属于监控而不是家长控制。同样不覆盖的还有本地账户——家人选项只对微软账户生效，孩子在机器上用本地账户登录时，时间限制和消费审批都不会触发。

配置后容易被绕过的四个入口

第一是这台机器上的管理员权限。孩子只要能改系统时间、卸载应用或者新建账户，屏幕时间就形同虚设，所以家长真正要接管的是这台机器的管理员身份，而不是只设一个使用时长。第二是修改系统时间，把时区往后调就能重置当天额度，这一步可以通过禁止本地账户改时间来堵。第三就是前面提到的浏览器差异。第四是恢复出厂或者重装系统，这类动作会直接清掉所有绑定，需要在启动层面限制引导顺序，这一层本站 163 篇写过。

配置顺序

先在大人自己的微软账户里发起家庭组，添加孩子账户时如果对方还没有邮箱，要用“为孩子创建账户”的入口，年龄填实际年龄，填成成人会被移出家庭组的管理范围。然后在孩子的电脑上用这个账户登录一次，Windows 会自己接管额度统计；手机和平板需要在应用商店安装 Family Safety 应用并登录同一个账户，否则移动设备只受内容限制、不受时长限制。最后回到家人选项的网页端把通知邮箱确认一遍，消费审批的请求默认发到这里，邮箱没对上就收不到待批准消息。

实际用法上更稳的组合是：全家共用一个组织者账户，孩子各有一个独立的微软账户并加入家庭组，孩子的设备只用这个账户登录；额度按学习日和周末分别设，不要一刀切；消费审批保持打开，订阅和退款路径也在这里处理。这样既保留了家长需要的控制点，也不会把孩子的使用变成逐项审批。