段落1、需求描述

邻居家的孩子高中了，疫情封控期间，都是在家上网课，孩子上课使用一台笔记本电脑，因担心孩子使用电脑不自觉，玩别的，需要设置一下权限及设置一些网站的拦截。

据其描述，孩子常用的网课软件是 钉钉Windows客户端，腾讯会议windows客户端，QQ电脑版，WPS（国产的Office处理软件），浏览器，日常只要保证如上可以正常用就可以。

必须限制短视频类的网站，在电脑无法访问。

段落2、场景分析

这个场景，就是典型的Windows分权限的场景，同时屏蔽网站的需求，因其未必对电脑懂那么多，故而，先进行本地的DNS解析，将常用的短视频网站限制。

可选高级玩法，担心其使用第三方的DNS，则用管理员身份，定义路由表。

段落3、实施部署

3.1 激活本地的administrator超级管理员账号，设置普通账号

net user administrator /active:yes    #激活本地的administrator超级管理员账号
net user /add user 123456    #增加普通用户账号并设置密码为简单密码123456

如果原系统有一个其他名称的管理员账号，则可以把它修改为普通账号。

3.2 管理员身份，修改本地的hosts文件，强制解析娱乐网站到空地址

本地的hosts文件在目录

C:\Windows\System32\drivers\etc\hosts

将hosts文件拖到桌面上，点击继续，用写字板修改之后在将它拖回C:\Windows\System32\drivers\etc，遇到提示，点击继续。

修改娱乐网站的本地DNS解析

127.0.0.1 weibo.com
127.0.0.1 douyin.com
127.0.0.1 www.youku.com
127.0.0.1 v.qq.com
127.0.0.1 www.iqiyi.com
127.0.0.1 www.kuaishou.com   # 快手
127.0.0.1 www.bilibili.com   # B站
127.0.0.1 www.acfun.cn 
127.0.0.1 www.4399.com  # 小游戏

如上的方式，在孩子会修改第三方DNS时候，失效，但是一般家庭足够用了。

3.3 （可选），高阶设置，防止孩子懂电脑DNS的知识，使用管理员账号直接重定向路由表，让娱乐网站路由置空

本段暂时省略，相关都是Windows路由表设置，对普通的家长也有难度了，暂时不做讲解。

这个方式，可以直接阻断娱乐网站的全部路由，即便DNS解析，孩子知道自定义，也无法访问到对应的网站

段落4、后记

孩子使用普通账号登录，是没有权限自己安装软件的，如果需要安装软件，则需要使用administrator权限或者账号登录安装。

在他孩子眼里，我从此大概就成了，楼下的坏邻居，唉。

附录1、视频