別被名字誤導：「家長控制」其實是企業端點管利器
Windows 7 「家長控制」可限制：使用時間、遊戲等級/標題、允許執行的應用程式清單。作者認為更名「使用者活動管制」更適合企業場景：規範員工非上班時間玩遊戲/聊天/看影片，降低電力/頻寬/生產力損失。本文詳細實作三大管制面向與組合策略。
啟用前提
- 需管理員帳號設定，受管帳號必須為標準使用者 (非管理員)。
- 控制台 → 使用者帳戶 → 家長控制 → 選擇受管帳號 → 開啟「強制執行目前設定」。
面向一：時間管制 — 把辦公室還給工作
- 案例：員工住宿舍，下班/假日留辦公室上網/打電動/吹冷氣，電費/加班成本高。
- 設定：週一~五 18:00-隔日 06:00、週六日全天 → 「封鎖」(灰色格)。
- 例外：真正加班需填申請單 → 管理員臨時調整該帳號時段，或發放臨時帳號 (設允許時段)。
- 效果：非允許時段登入直接拒絕，徹底杜絕「順便上班」現象。
面向二：遊戲管制 — 從制度管理到技術強制
- 選項：完全禁止所有遊戲 (最簡單有效) 或 依 ESRB 分級/標題白名單。
- 企業人性化策略：允許「掃地雷」「纸牌」等益智遊戲 → 勾選白名單。
- 進階：建立專屬「遊戲帳號」僅允許中午 12:00-13:00 登入，結合時間管制雙重鎖定。
面向三：應用程式管制 — 白名單機制最安全
- 設定：「使用者只能執行我允許的程式」 → 系統列出 C: 所有 .exe/.bat → 僅勾選必要項：辦公軟體、ERP/CRM 用戶端、防毒軟體、瀏覽器 (若需外網)。
- 關鍵：防毒軟體必須勾選，否則受管帳號環境下防毒失效 (低級錯誤)。
- 支援非系統盤程式：點選「瀏覽」手動加入。
- 違規嘗試：使用者執行被封鎖程式 → 彈出提示並可「傳送請求給管理員」 → 管理員登入收到通知 → 決定是否開放。
組合策略：三管齊下
時間管制限制「何時能用」+ 遊戲管制限制「能玩什麼」+ 應用程式管制限制「能跑什麼」= 全方位端點行為管控。無需第三方軟體、無額外成本、群組原則可批次部署至全網域標準使用者帳號。
管理員帳號安全警示
所有設定需管理員帳號修改，密碼一旦外洩，管制形同虛設。請：強密碼、定期換密、不共用、啟用稽核登入事件。
Windows 7 家長控制以「零成本、原生整合、白名單機制、違規通知」四大特性，成為中小企業無法負擔昂貴 EDR/DLP 時的最佳端點管控替代方案。別讓「家長」兩字限制想像力，它是給 IT 管理員的禮物。
