Novedades de la seguridad familiar de Windows 8
Información general sobre los cambios en los controles parentales para Windows 8
El propósito de este documento es proporcionar una visión general de los cambios en los controles parentales de Windows en Windows 8 y permitir que los proveedores de soluciones de control parental de terceros aprovechen estos cambios. En este documento se supone que los lectores están familiarizados con los controles parentales para Windows 7 y Windows Vista y solo reflejarán los cambios realizados en esta funcionalidad en Windows 8 que son relevantes para el desarrollo de soluciones de control parental de terceros.
Decisiones clave de diseño para Windows 8 control parental/cambios en la seguridad familiar
Los cambios en los controles parentales introducidos en Windows 8 continúan con el objetivo general de introducir mejoras de características y al mismo tiempo promover la coexistencia de soluciones de control parental de terceros con la funcionalidad integrada. Los cambios son:
- Uso de Microsoft Family Safety para proporcionar administración remota y supervisión de actividades remotas.
- Integración del filtrado web como parte de las restricciones de Microsoft y la capacidad de ver informes de actividad en un equipo Windows 8.
- La característica Controles Parentales de la Panel de control se cambió a Seguridad Familiar y se le hará referencia como tal a lo largo de este documento.
- Las restricciones de tiempo incorporadas se mejoraron al proporcionar la capacidad de controlar la cantidad total de tiempo por día que se puede usar el equipo (asignación de tiempo) además de la capacidad de controlar los tiempos en que se puede usar el equipo (toque de queda). El toque de queda estaba disponible en versiones anteriores de Windows.
- Windows 8 funcionalidad de seguridad familiar se puede activar durante el flujo de creación de cuentas estándar.
- Las características de extensibilidad de controles parentales de Windows Vista y Windows 7 siguen siendo compatibles con Windows 8 Seguridad familiar, incluida la capacidad de las soluciones de terceros para reemplazar el filtro de contenido web o reemplazar la interfaz de usuario de configuración integrada mientras sigue confiando en la implementación integrada de Time, Application, Game Restrictions y Web Content Filter.
- La activación de proveedores de terceros desactiva la administración remota y los informes de Windows 8 controles de seguridad familiar a través del sitio web de Seguridad familiar.
- La extensibilidad de terceros para la seguridad familiar solo se admite para Windows 8 aplicaciones de escritorio.
Creación de cuentas estándar y seguridad familiar en Windows 8
Como parte de la creación de cuentas estándar en Windows 8, un administrador puede activar la supervisión de la cuenta mediante Family Safety. A continuación se muestra una lista de la funcionalidad y la capacidad del proveedor de terceros para controlarla:
En la última pantalla de Windows 8 flujo de creación de cuentas estándar, se presenta a un administrador una casilla para activar Family Safety para la cuenta recién creada.
Si esta casilla está activada, Family Safety se activa para la cuenta con la siguiente configuración:
- Informes de actividad en
- Todas las restricciones están desactivadas
Si el administrador usó una cuenta microsoft para iniciar sesión en Windows, el equipo Windows 8 se configurará para la administración remota de la configuración de seguridad familiar y los informes de actividad de correo electrónico. El sitio web de Family Safety se puede utilizar para administrar este tipo de ordenador de forma remota.
Si el proveedor de terceros desea que la casilla esté presente en un flujo de creación de cuentas estándar, el siguiente valor debe estar presente entre los valores de registro del proveedor. Para obtener más información sobre los detalles del registro del proveedor, consulta la sección Registro de proveedores en el tema Novedades de controles parentales de Windows 7.
Término Descripción AddUserVisible Valor opcional DWORD distinto de cero que especifica que la opción de casilla para activar la supervisión de la seguridad familiar para una cuenta recién creada debe ser visible durante la creación de cuentas estándar en Windows 8 después de que el proveedor esté seleccionado como proveedor actual de Seguridad familiar. Dado que los proveedores de terceros están diseñados para reemplazar la interfaz de usuario de configuración integrada para los controles de seguridad familiar, de forma predeterminada, la instalación y la activación de un proveedor de terceros darán lugar a la opción de casilla para activar La seguridad familiar durante la creación de la cuenta estándar no se mostrará.
Cambios en la interfaz de usuario de nivel superior de seguridad familiar en Windows 8
Windows 8 lleva los siguientes cambios a la interfaz de usuario de nivel superior Panel de control controles parentales:
- Cuando los controles de seguridad familiar están activados para al menos una cuenta estándar en un equipo de Windows 8, se muestra el vínculo de comando Administrar la configuración en el sitio web de Family Safety que permite a un administrador establecer la administración remota de Windows 8 equipo Configuración de seguridad familiar a través del sitio web de Seguridad familiar.
- Cuando se configura un equipo de Windows 8 para la administración remota a través del sitio web de Family Safety, el control Más información permite a un administrador deshabilitar la administración remota de un equipo Windows 8 a través del sitio web de Family Safety.
- La sección Controles solo es visible cuando al menos un proveedor de terceros está registrado con Seguridad familiar. La interfaz de usuario y la funcionalidad de esta sección son idénticas a la sección Controles adicionales de Windows 7 Parental Controls. Para obtener más información, consulta la sección Cambios en la interfaz de usuario de nivel superior de controles parentales de Windows 7 .
- Cuando se instala y selecciona un proveedor de terceros como proveedor actual, se deshabilita la administración remota de Windows 8 equipo Configuración de seguridad familiar a través del sitio web de Seguridad familiar.
Cambios en las restricciones de seguridad familiar In-Box en Windows 8
Windows 8 aporta los siguientes cambios a las restricciones de seguridad familiar:
Restricciones web
- La implementación ha cambiado de un filtro de proveedor de servicios en capas (LSP) a un controlador de plataforma de filtrado de Windows (PMA) que se comunica con el proceso de supervisión de seguridad familiar que se ejecuta en las sesiones de los usuarios.
Límites de tiempo
- Las restricciones de tiempo incorporadas se mejoraron al proporcionar la capacidad de controlar la cantidad total de tiempo por día que el equipo se puede usar (asignación de tiempo) además de la capacidad de controlar los tiempos en que se puede usar el equipo (toque de queda) que estaba disponible en versiones anteriores de Windows.
- La interfaz de usuario para el toque de queda permite un control independiente para cada día de la semana con granularidad media hora.
- La interfaz de usuario para la asignación de tiempo permite controles para días laborables o fines de semana o control independiente para cada día de la semana con granularidad de 15 minutos.
- El mecanismo de conmutador de usuario rápido (FUS) ya no se usa para bloquear o bloquear el inicio de sesión del usuario controlado cuando se encuentra en un período de tiempo bloqueado. Se usa un modificador a un escritorio independiente para estos fines.
- Los eventos de advertencia de desconexión ya no están disponibles para que las aplicaciones se suscriban.
Cambios en la API de seguridad familiar en Windows 8
Las API que se usan para Family Safety exponen la configuración de la directiva y las restricciones incorporadas y la funcionalidad de registro.
Registro
- Los eventos personalizados ya no se admiten en el visor de informes de actividades de Seguridad familiar.
Escritura y lectura de la configuración de la API de WMI
- WpcUserSettings: anteriormente, las restricciones del temporizador admitía una granularidad de 1 hora. En Windows 8 la propiedad existente representa la primera media hora para cada hora. Se ha agregado una nueva propiedad de media hora para representar la segunda mitad de cada hora. Se introdujo una nueva propiedad adicional para representar la asignación diaria de tiempo.
Formato de exportación o importación de listas de contenido web permitidas o de lista de bloqueados
- El filtro de contenido web Permitir o bloquear la funcionalidad de exportación de listas ya no se admite.
Esquema del proveedor WMI de configuración de familia
- Se realizaron las siguientes adiciones a la clase WpcUserSettings para reflejar las mejoras en las restricciones de tiempo:
[write: ToInstance ToSubClass, Description("Logon Half-Hours (30 minute offset) mask for this user"): ToInstance ToSubClass, read: ToInstance ToSubClass] uint32 LogonHalfHours[7];
[write: ToInstance ToSubClass, Description("Daily minute allowance"): ToInstance ToSubClass, read: ToInstance ToSubClass] uint32 AllowanceMinutes[7];
Nota
Windows 8 usa una nueva clave del Registro para indicar que family Safety API está habilitada para un usuario determinado.
HKLM\Microsoft\Software\Windows\Currentversion\Controles\ parentales Usuarios\{UserSid}\Web\Filtrar por
La siguiente clave del Registro solo se admite para Windows 7.
HKLM\Microsoft\Software\Windows\Currentversion\Controles\ parentales Usuarios\{UserSid}\Controles parentales activados
Para ambas claves, un valor de "0x00" (DWORD) indica que la característica está deshabilitada para el usuario actual y un valor de "0x01" (DWORD) indica que la característica está habilitada para el usuario actual. Al intentar leer los valores de estas claves, reemplace el token "{UserSid}" por el identificador del sistema del usuario.