FamilyTimeGuard pilnuje czasu wybranych kont w Windows. Żeby te limity miały znaczenie, dziecko nie może mieć dostępu do konta administratora, ustawień programu ani innego systemu uruchamianego na tym komputerze.
Poniżej znajdziesz kontrole, które warto wykonać po pierwszej konfiguracji i powtórzyć po zmianach kont lub sposobu korzystania z komputera.
Sprawdź, na jakie konta dziecko może się zalogować
Najprostsze obejście limitu nie wymaga zmieniania programu: wystarczy inne konto.
| Co sprawdzić | Oczekiwany stan | Co poprawić |
|---|---|---|
| Typ konta dziecka | Użytkownik standardowy | Odbierz uprawnienia administratora zgodnie z rozdziałem Przygotuj komputer. |
| Konta administratorów | Każde włączone konto ma hasło nieznane dziecku | Ustaw brakujące hasło i zmień takie, które dziecko poznało. Dotyczy to także dodatkowych kont dorosłych. |
| Konta rodzeństwa i pozostałych użytkowników | Dziecko nie zna cudzych haseł ani numerów PIN | Zabezpiecz te konta osobno. Drugie nadzorowane konto ma własny limit, a konto bez nadzoru nie ma limitu FamilyTimeGuard. |
| Uruchomienie komputera | Nie otwiera automatycznie konta rodzica | Wyłącz automatyczne logowanie do tego konta. |
| Koniec pracy rodzica | Rodzic wylogowuje się ze wspólnego komputera | Nie zostawiaj dziecku otwartej sesji z dostępem do panelu i innych ustawień. |
Sprawdź wynik na ekranie logowania. Dziecko powinno móc wejść tylko na swoje konto. Jeśli potrzebuje instalacji gry lub programu, zatwierdź tę czynność samodzielnie; nie przekazuj mu hasła administratora.
Sprawdź, kto może zmieniać limity
Lokalny panel wymaga uprawnień administratora. Konto rodzica dopuszczone do zarządzania przez sieć ma dostęp do ustawień wszystkich dzieci na danym komputerze, w tym możliwość wyłączenia nadzoru. To uprawnienie powinno należeć wyłącznie do zaufanych dorosłych.
Jeśli trzeba zmienić ten dostęp, uruchom instalator na komputerze dziecka. Na stronie Zarządzanie tym komputerem z innego komputera sprawdź wybrane konta. Zachowaj nadzór nad dziećmi i potrzebny sposób otwierania panelu. Szczegóły wyboru opisuje Instalacja.
Nie udostępniaj dzieciom folderu z ustawieniami i nie zmieniaj jego uprawnień, żeby ułatwić sobie dostęp. Gdy panel zgłasza problem z dostępem, wyjaśnij komunikat zamiast nadawać wszystkim użytkownikom pełne prawa do folderu.
Zabezpiecz uruchamianie komputera z pendrive’a
FamilyTimeGuard działa w zainstalowanym Windows. Jeśli dziecko uruchomi na tym samym komputerze inny system z pendrive’a, program nie będzie w nim pilnował czasu. Gdy dysk Windows nie jest zaszyfrowany, taki system może także dać dostęp do plików programu i jego ustawień.
Są tu dwa osobne zadania:
- Ograniczenie uruchamiania innego systemu: ustawienia UEFI/BIOS, czyli ustawienia komputera działające przed Windows. Chodzi o zabezpieczenie ich hasłem oraz ograniczenie startu z USB i sieci, w tym wyboru innego nośnika z menu rozruchowego.
- Ochrona danych na dysku poza Windows: szyfrowanie dysku systemowego. Samo szyfrowanie nie nakłada limitu czasu na system uruchomiony z pendrive’a.
Gdzie szukać instrukcji
FamilyTimeGuard nie konfiguruje szyfrowania ani UEFI/BIOS. Konfiguracja tych zabezpieczeń i pomoc przy problemach z nimi pozostają poza zakresem programu oraz tej instrukcji.
Ustawienia uruchamiania sprawdź w dokumentacji producenta komputera, a w komputerze składanym — producenta płyty głównej, dla dokładnego modelu. Nazwy haseł i dostępne ograniczenia różnią się między urządzeniami. Nie dobieraj ustawień na podstawie podobnie wyglądającego ekranu innego modelu.
Szyfrowanie sprawdź według instrukcji Microsoft dotyczącej szyfrowania urządzenia. Dostępność tej funkcji zależy od urządzenia i konfiguracji Windows; brak przełącznika nie jest błędem FamilyTimeGuard.
Przed zmianami wykonaj kopię ważnych danych i zachowaj klucz odzyskiwania zaszyfrowanego dysku poza tym komputerem. Upewnij się, że potrafisz go odnaleźć — Microsoft opisuje gdzie szukać klucza odzyskiwania BitLocker. Hasło do UEFI/BIOS również przechowuj w miejscu niedostępnym dla dzieci.
Jeśli nie wiesz, które ustawienie wybrać lub jak zabezpieczyć klucz, powierz te czynności specjaliście. Poproś go o sprawdzenie szyfrowania dysku oraz możliwości uruchamiania innych systemów. Bez tych zabezpieczeń przyjmij, że fizyczny dostęp do komputera pozostawia drogę obejścia limitów.
Dobierz działanie, które rzeczywiście kończy korzystanie
Opcja Zamknij programy zamyka tylko programy z listy. Pozostałe nadal działają. Rozpoznawanie odbywa się po nazwie pliku, więc kopia programu pod inną nazwą może pozostać otwarta.
Jeśli chcesz kończyć korzystanie z całego konta, wybierz Wyloguj dziecko. Opcja Wyłącz komputer kończy także sesje innych zalogowanych osób. Wszystkie trzy możliwości opisuje Pierwsza konfiguracja.
Zamknięcie ikony FamilyTimeGuard przez dziecko może pozbawić je ostrzeżeń, ale nie wyłącza samego limitu. Nie oceniaj działania nadzoru wyłącznie po obecności ikony lub dźwięku; wykonaj próbę opisaną w rozdziale 03.
Reaguj na komunikaty panelu
| Co widzisz | Co to oznacza dla rodzica | Co zrobić |
|---|---|---|
| Nadzór wyłączony | Ustawienia istnieją, lecz limit tego konta nie jest pilnowany. | Włącz nadzór dla właściwego dziecka i wykonaj próbę działania. |
| Stan nadzoru jest nieznany lub błąd odczytu | Panel nie może potwierdzić stanu konta. | Sprawdź wybrany komputer, połączenie i pełny komunikat. Nie zakładaj, że brak odczytu oznacza brak problemu. |
| Ostrzeżenie o uprawnieniach do danych dziecka | Dziecko może mieć dostęp pozwalający zmieniać dane programu. | Postępuj według komunikatu i napraw instalację. Jeśli komunikat wskazuje konto dopuszczone do zarządzania przez sieć, odznacz je na odpowiedniej stronie instalatora. |
| Ostrzeżenie o zapisywaniu wykorzystanego czasu | Program nie może zachować bieżącego użycia; po utracie zasilania część policzonego czasu może zostać utracona. | Sprawdź wolne miejsce na dysku i treść błędu. Sam restart nie usuwa przyczyny. |
| Brak strefy czasowej | Doba i harmonogram zależą od strefy podawanej przez Windows. | Wykonaj sprawdzenie strefy opisane w Pierwszej konfiguracji. |
Nie zmieniaj uprawnień ani nie usuwaj plików użycia na próbę. Jeśli komunikat pozostaje, zachowaj jego pełną treść i przejdź do Rozwiązywania problemów.
Granice ochrony
FamilyTimeGuard nie ogranicza telefonu, innego komputera ani kont Windows, których nie objęto nadzorem. Nie ochroni też swoich ustawień przed osobą mającą uprawnienia administratora.