日度归档:2022年6月4日

孩子上网课,Windows电脑需权限控制,网站拦截 2022-6-4

段落1、需求描述

邻居家的孩子高中了,疫情封控期间,都是在家上网课,孩子上课使用一台笔记本电脑,因担心孩子使用电脑不自觉,玩别的,需要设置一下权限及设置一些网站的拦截。

据其描述,孩子常用的网课软件是 钉钉Windows客户端,腾讯会议windows客户端,QQ电脑版,WPS(国产的Office处理软件),浏览器,日常只要保证如上可以正常用就可以。

必须限制短视频类的网站,在电脑无法访问。

段落2、场景分析

这个场景,就是典型的Windows分权限的场景,同时屏蔽网站的需求,因其未必对电脑懂那么多,故而,先进行本地的DNS解析,将常用的短视频网站限制。

可选高级玩法,担心其使用第三方的DNS,则用管理员身份,定义路由表。

段落3、实施部署

3.1 激活本地的administrator超级管理员账号,设置普通账号

net user administrator /active:yes    #激活本地的administrator超级管理员账号
net user /add user 123456    #增加普通用户账号并设置密码为简单密码123456

如果原系统有一个其他名称的管理员账号,则可以把它修改为普通账号。

3.2 管理员身份,修改本地的hosts文件,强制解析娱乐网站到空地址

本地的hosts文件在目录

C:\Windows\System32\drivers\etc\hosts

将hosts文件拖到桌面上,点击继续,用写字板修改之后在将它拖回C:\Windows\System32\drivers\etc,遇到提示,点击继续。

修改娱乐网站的本地DNS解析

127.0.0.1 weibo.com
127.0.0.1 douyin.com
127.0.0.1 www.youku.com
127.0.0.1 v.qq.com
127.0.0.1 www.iqiyi.com
127.0.0.1 www.kuaishou.com   # 快手
127.0.0.1 www.bilibili.com   # B站
127.0.0.1 www.acfun.cn 
127.0.0.1 www.4399.com  # 小游戏

如上的方式,在孩子会修改第三方DNS时候,失效,但是一般家庭足够用了。

3.3 (可选),高阶设置,防止孩子懂电脑DNS的知识,使用管理员账号直接重定向路由表,让娱乐网站路由置空

本段暂时省略,相关都是Windows路由表设置,对普通的家长也有难度了,暂时不做讲解。

这个方式,可以直接阻断娱乐网站的全部路由,即便DNS解析,孩子知道自定义,也无法访问到对应的网站

段落4、后记

孩子使用普通账号登录,是没有权限自己安装软件的,如果需要安装软件,则需要使用administrator权限或者账号登录安装。

在他孩子眼里,我从此大概就成了,楼下的坏邻居,唉。

附录1、视频