Новые возможности семейной безопасности Windows 8

Обзор изменений родительского контроля для Windows 8

Цель этого документа — дать обзор изменений родительского контроля Windows в Windows 8 и предоставить сторонним поставщикам решений для родительского контроля возможность воспользоваться этими изменениями. В этом документе предполагается, что читатели знакомы с родительским контролем для Windows 7 и Windows Vista и будут отражены только изменения, внесенные в эту функциональность в Windows 8, которые имеют отношение к разработке решений родительского контроля сторонних производителей.

Ключевые решения по проектированию Windows 8 родительского контроля и семейной безопасности

Изменения родительского контроля, внесенные в Windows 8 по-прежнему направлено на внедрение усовершенствований функций и в то же время содействовать сосуществованию решений родительского контроля сторонних производителей с встроенными функциями. К этим дополнительным действиям относятся:

• Использование Microsoft Family Safety для обеспечения удаленного управления и мониторинга удаленной активности.
• Интеграция веб-фильтрации в рамках встроенных ограничений Майкрософт и возможность просматривать отчеты о действиях на Windows 8 компьютере.
• Функция родительского контроля в панель управления была переименована в Семейная безопасность и будет называться таковой в этом документе.
• Ограничения времени в коробке были улучшены за счет возможности контролировать общее количество времени в день, которое может использоваться компьютер (временной лимит) в дополнение к возможности контролировать время использования компьютера (комендантский час). Комендантский час был доступен в предыдущих версиях Windows.
• Windows 8 функции семейной безопасности можно включить во время стандартного процесса создания учетной записи.
• Функции расширения родительского контроля Windows Vista и Windows 7 по-прежнему поддерживаются Windows 8 семейной безопасности, включая возможность сторонних решений заменять фильтр веб-содержимого или замену встроенного пользовательского интерфейса конфигурации, по-прежнему полагаясь на встроенную реализацию времени, приложения, ограничений игр и фильтра веб-содержимого.
• Активация стороннего поставщика отключает удаленное управление и отчеты о Windows 8 элементах управления семейной безопасности через веб-сайт Семейной безопасности.
• Расширяемость для семейной безопасности сторонних производителей поддерживается только для Windows 8 классических приложений.

Создание семейной безопасности и стандартной учетной записи в Windows 8

В рамках создания стандартной учетной записи в Windows 8 администратор может включить мониторинг учетной записи семейной безопасностью. Ниже приведен список функциональных возможностей и возможностей стороннего поставщика для управления ими.

• На последнем экране Windows 8 стандартном потоке создания учетной записи администратору установлен флажок, чтобы включить семейную безопасность для созданной учетной записи.

• Если этот флажок установлен, для учетной записи включена семейная безопасность со следующими параметрами:

  • Отчеты о действиях
  • Все ограничения отключены

• Если администратор использовал учетную запись Майкрософт для входа в Windows, Windows 8 компьютер будет настроен для удаленного управления параметрами семейной безопасности и отчетами об активности электронной почты. Затем веб-сайт Семейной безопасности можно использовать для удаленного управления таким компьютером.

• Если сторонний поставщик хочет, чтобы флажок присутствовал в стандартном потоке создания учетной записи, в параметрах регистрации поставщика должно присутствовать следующее значение. Дополнительные сведения о регистрации поставщиков см. в разделе Регистрация поставщика статьи Новые возможности родительского контроля Windows 7.

  Термин	Описание
  AddUserVisible	Необязательное ненулевое значение DWORD, указывающее, что флажок для включения мониторинга семейной безопасности для созданной учетной записи должен быть виден во время создания стандартной учетной записи в Windows 8 после выбора поставщика в качестве текущего поставщика семейной безопасности.

• Так как сторонние поставщики предназначены для замены встроенного пользовательского интерфейса конфигурации для элементов управления семейной безопасностью, по умолчанию установка и активация стороннего поставщика приведет к тому, что флажок включить семейную безопасность во время создания стандартной учетной записи не будет отображаться.

Изменения пользовательского интерфейса верхнего уровня семейной безопасности в Windows 8

Windows 8 внесены следующие изменения в родительский контроль панель управления пользовательском интерфейсе верхнего уровня:

• Если встроенные элементы управления семейной безопасностью включены по крайней мере для одной стандартной учетной записи на компьютере Windows 8, отображается ссылка Управление параметрами на веб-сайте семейной безопасности, которая позволяет администратору установить удаленное управление Windows 8 параметрами семейной безопасности компьютера через веб-сайт Семейной безопасности.
• Если Windows 8 компьютер настроен для удаленного управления через веб-сайт Семейной безопасности, элемент управления "Дополнительные сведения" позволяет администратору отключить удаленное управление компьютером Windows 8 с помощью веб-сайта Семейной безопасности.
• Раздел Элементы управления отображается только в том случае, если по крайней мере один сторонний поставщик зарегистрирован в Службе семейной безопасности. Пользовательский интерфейс и функциональные возможности этого раздела идентичны разделу "Дополнительные элементы управления" в Windows 7 Родительский контроль. Дополнительные сведения см. в разделе Изменения пользовательского интерфейса верхнего уровня Родительского контроля в Разделе Родительского контроля Windows 7 .
• Если сторонний поставщик установлен и выбран в качестве текущего поставщика, удаленное управление Windows 8 параметрами семейной безопасности компьютера через веб-сайт Семейной безопасности отключается.

Изменения ограничений In-Box семейной безопасности в Windows 8

Windows 8 вносит следующие изменения в встроенные ограничения семейной безопасности:

Ограничения веб-сайтов

• Реализация изменилась с фильтра поставщика многоуровневых служб (LSP) на драйвер платформы фильтрации Windows (МПП), взаимодействующий с процессом мониторинга семейной безопасности, выполняемым в сеансах пользователей.

Ограничения по времени

• Ограничения времени в комплекте были улучшены за счет возможности контролировать общее количество времени использования компьютера в день (ограничение времени) в дополнение к возможности контролировать время использования компьютера (комендантский час), который был доступен в предыдущих версиях Windows.
• Пользовательский интерфейс для комендантского часа позволяет независимо контролировать каждый день недели с детализацией на полчаса.
• Пользовательский интерфейс для ограничения времени позволяет управлять рабочими днями или выходными или независимыми элементами управления для каждого дня недели с 15-минутной детализацией.
• Механизм быстрого переключения пользователей (FUS) больше не используется для принудительной блокировки или блокировки входа управляемого пользователя в период блокировки. Для этих целей используется переключение на отдельный рабочий стол.
• События предупреждений об отключении больше недоступны для приложений, на которые нужно подписаться.

Изменения API семейной безопасности в Windows 8

API, используемые для семейной безопасности, предоставляют параметры политики и встроенные ограничения, а также функции ведения журнала.

Ведение журнала

• Пользовательские события больше не поддерживаются в средстве просмотра отчетов о действиях семейной безопасности.

Параметры записи и чтения API WMI

• WpcUserSettings — ранее ограничения таймера поддерживали степень детализации в 1 час. В Windows 8 существующее свойство представляет первые полчаса для каждого часа. Добавлено новое свойство на полчаса, представляющее вторую половину каждого часа. Было введено дополнительное новое имущество, представляющее ежедневное временное пособие.

Формат разрешенного или заблокированного списка для фильтрации веб-содержимого

• Функция "Разрешить и блокировать список" фильтра веб-содержимого больше не поддерживается.

Схема поставщика WMI параметров семьи

• В класс WpcUserSettings были внесены следующие дополнения, чтобы отразить улучшения ограничений по времени:
  • [write: ToInstance ToSubClass, Description("Logon Half-Hours (30 minute offset) mask for this user"): ToInstance ToSubClass, read: ToInstance ToSubClass] uint32 LogonHalfHours[7];
  • [write: ToInstance ToSubClass, Description("Daily minute allowance"): ToInstance ToSubClass, read: ToInstance ToSubClass] uint32 AllowanceMinutes[7];

Примечание

Windows 8 использует новый раздел реестра, чтобы указать, что API семейной безопасности включен для данного пользователя.

HKLM\Microsoft\Программного обеспечения\Windows\CurrentVersion\Родительский контроль\Пользователей\{UserSid}\Веб\Фильтрация включено

Следующий раздел реестра поддерживается только для Windows 7.

HKLM\Microsoft\Программного обеспечения\Windows\CurrentVersion\Родительский контроль\Пользователей\{UserSid}\Родительский контроль в

Для обоих ключей значение "0x00" (DWORD) означает, что функция отключена для текущего пользователя, а значение "0x01" (DWORD) указывает, что функция включена для текущего пользователя. При попытке считывания значений этих ключей замените маркер "{UserSid}" системным идентификатором пользователя.