共用方式為

Windows 8系列安全性的新功能

  • 發行項

Windows 8家長監護變更概觀

本檔的目的是提供Windows 8中 Windows 家長監護變更的概觀，並讓協力廠商家長監護解決方案提供者利用這些變更。 本檔假設讀者熟悉 Windows 7 和 Windows Vista 的家長監護，而且只會反映對協力廠商家長監護解決方案開發相關之Windows 8中對這項功能所做的變更。

Windows 8家長監護/家庭安全變更的重要設計決策

Windows 8引進的家長監護變更會繼續引進功能增強功能的主要目標，同時提升協力廠商家長監護解決方案與內建功能的共存。 變更為：

  • 使用 Microsoft Family Safety 提供遠端系統管理和遠端活動監視。
  • 將 Web 篩選整合為內建 Microsoft 限制的一部分，並能夠檢視Windows 8電腦上的活動報告。
  • 主控台中的家長監護功能已重新命名為家庭安全，並在整個檔中稱為這類功能。
  • 除了可在舊版 Windows 中使用電腦 (curfew.) Curfew 時，還能夠控制每天電腦的總時間量， (時間額度) ，藉此增強現成的時間限制。
  • Windows 8系列安全性功能可以在標準帳戶建立流程期間開啟。
  • Windows Vista 和 Windows 7 家長監護擴充性功能會繼續受到Windows 8系列安全性支援，包括協力廠商解決方案取代 Web 內容篩選或取代內建組態 UI 的能力，同時仍依賴時間、應用程式、遊戲限制和 Web 內容篩選的現成實作。
  • 協力廠商提供者啟用會透過系列安全網站關閉Windows 8系列安全控制遠端系統管理和報告。
  • 只有Windows 8傳統型應用程式才支援系列安全的協力廠商擴充性。

在 Windows 8 中建立系列安全與標準帳戶

在Windows 8中建立標準帳戶時，系統管理員能夠依家庭安全開啟帳戶的監視。 以下是可控制此功能和協力廠商提供者功能的清單：

  • 在Windows 8標準帳戶建立流程的最後一個畫面上，系統會顯示一個核取方塊，以開啟新建立帳戶的系列安全。

  • 如果核取此核取方塊，則會針對具有下列設定的帳戶開啟系列安全：

    • 活動報告
    • 所有限制都會關閉

  • 如果系統管理員使用 Microsoft 帳戶登入 Windows，Windows 8電腦將會設定為遠端系統管理家庭安全設定和電子郵件活動報告。 然後，可以使用家庭安全網站從遠端系統管理這類電腦。

  • 如果協力廠商提供者希望核取方塊出現在標準帳戶建立流程中，則提供者註冊值之間應該會出現下列值。 如需提供者註冊詳細資料的詳細資訊，請參閱 Windows 7 家長監護新功能主題的 提供者註冊 一節。

    詞彙 描述
    AddUserVisible
    		 選擇性的 DWORD非零值，指定在將提供者選取為目前系列安全提供者之後，在Windows 8中建立標準帳戶時，應該會顯示開啟新建立帳戶的核取方塊選項。

  • 由於協力廠商提供者是設計來取代系列安全控制項的現成組態 UI，根據預設，協力廠商提供者的安裝和啟用將會導致在標準帳戶建立期間開啟 [系列安全] 的核取方塊選項，而不會顯示。

Windows 8中的系列安全性最上層使用者介面變更

Windows 8將下列變更帶入家長監護主控台最上層使用者介面：

  • 當在Windows 8電腦上開啟至少一個標準帳戶的內建系列安全控制項時，會顯示 [在系列安全] 網站命令連結上管理設定，可讓系統管理員透過家庭安全網站建立Windows 8電腦系列安全性設定的遠端系統管理。
  • 當Windows 8電腦設定為透過家庭安全網站進行遠端系統管理時，[更多資訊] 控制項可讓系統管理員透過家庭安全網站停用Windows 8電腦的遠端系統管理。
  • 只有在至少有一個協力廠商提供者向 Family Safety 註冊時，才會顯示 [控制項] 區段。 本節的 UI 和功能與 Windows 7 家長監護中的其他控制項一節相同。 如需詳細資訊，請參閱 Windows 7 家長監護 主題的家長監護最上層使用者介面變更一節。
  • 安裝協力廠商提供者並選取為目前提供者時，會停用透過系列安全網站的遠端系統管理Windows 8電腦系列安全設定。

Windows 8中的系列安全In-Box限制變更

Windows 8將下列變更帶入系列安全內建限制：

Web 限制

  • 實作已從分層服務提供者 (LSP) 篩選變更為 Windows 篩選平台 (一個與使用者會話中執行的系列安全性監視程式通訊的 WINDOWS 篩選平臺) 驅動程式。

時間限制

  • 除了能夠控制舊版 Windows 中可用的電腦 (可用時間，還能夠控制每天電腦的總時間量， (時間額度) ) ，藉此增強現成的時間限制。
  • curfew 的 UI 允許對一周的每一天進行獨立控制，並具有半小時細微性。
  • 時間額度的 UI 允許工作日/週末或每週每一天的獨立控制，且資料細微性為 15 分鐘。
  • 快速使用者切換 (FUS) 機制不再用來在封鎖期間內強制鎖定或封鎖受控制使用者的登入。 切換至個別桌面會用於這些用途。
  • 中斷連線警告事件不再可供應用程式訂閱。

Windows 8中的系列安全 API 變更

用於系列安全性的 API 會公開原則和現用限制設定，以及記錄功能。

記錄

  • 系列安全活動報表檢視器不再支援自訂事件。

WMI API 設定寫入/讀取

  • WpcUserSettings - 先前支援 1 小時細微性的計時器限制。 在 Windows 8現有的 屬性代表每小時的前半小時。 已新增半小時屬性，以代表每小時的第二半。 引進了其他新屬性來代表每日時間額度。

Web 內容篩選允許/封鎖清單匯出/匯入格式

  • 不再支援 Web 內容篩選 [允許/封鎖清單匯出] 功能。

系列設定 WMI 提供者架構

  • 下列新增專案已新增至 WpcUserSettings 類別，以反映時間限制增強功能：
    • [write: ToInstance ToSubClass, Description("Logon Half-Hours (30 minute offset) mask for this user"): ToInstance ToSubClass, read: ToInstance ToSubClass] uint32 LogonHalfHours[7];
    • [write: ToInstance ToSubClass, Description("Daily minute allowance"): ToInstance ToSubClass, read: ToInstance ToSubClass] uint32 AllowanceMinutes[7];

注意

Windows 8會使用新的登錄機碼來指出指定使用者已啟用系列安全 API。

HKLM\微軟\軟體\窗戶\CurrentVersion\家長監護\使用者\{UserSid}\Web\篩選開啟

只有 Windows 7 才支援下列登錄機碼。

HKLM\微軟\軟體\窗戶\CurrentVersion\家長監護\使用者\{UserSid}\開啟家長監護

針對這兩個索引鍵，「0x00」 (DWORD 值) 表示目前使用者已停用此功能，而 0x01 DWORD) (DWORD 值則表示目前使用者已啟用此功能。 嘗試讀取這些索引鍵的值時，請將 「{UserSid}」 權杖取代為使用者的系統識別碼。