Страницы Интернета

До недавнего времени на Android телефонах и планшетах функции родительского контроля были ограничены: частично их можно было настроить во встроенных приложениях, таких как Play Маркет, YouTube или Google Chrome, а что-то более серьезное было доступно лишь в сторонних приложениях. Теперь же появилось официальное приложение Google Family Link для реализации ограничений использования телефона ребенком, отслеживания его действий и местоположения.

В этом обзоре о том, как настроить Family Link для установки ограничений на Android устройстве ребенка, о доступных функциях отслеживания действий, геопозиции и некоторая дополнительная информация. Правильные шаги по отключению родительского контроля описаны в конце инструкции. Если вам не требуется установка ограничений и запретов, а нужно лишь иметь возможность получить положение ребенка или родственника на карте, для этих целей есть другое приложение от Goolge

Сначала о требованиях, которые должны быть соблюдены, чтобы можно было выполнить последующие действия по настройке родительского контроля:

• Телефон или планшет ребенка должен иметь Android 7.0 или более новую версию ОС. На официальном сайте сообщается, что есть некоторые устройства с Android 6 и 5, которые также поддерживают работу, однако конкретные модели не указаны.
• Устройство родителя может иметь любую версию Android, начиная с 4.4, также возможно управление с iPhone или iPad.
• На обоих устройствах должна быть настроена учетная запись Google (если у ребенка аккаунт не заведен, создайте его заблаговременно и войдите под ним на его устройстве), также потребуется знать пароль от неё.
• При настройке оба устройства должны быть подключены к Интернету (не обязательно к одной сети).

Если все указанные условия соблюдены, можно приступать к настройке. Для неё нам потребуется доступ сразу к двум устройствам: с которого будет осуществляться контроль и которое будет контролироваться.

1. На устройство родителя установите приложение «Google Family Link (для родителей)», скачать его можно из Play Маркет. Если вы устанавливаете его на iPhone/iPad, в App Store есть только одно приложение Family Link, устанавливаем его. Запустите приложение и ознакомьтесь с несколькими экранами возможностей родительского контроля. 
2. На вопрос «Кто будет пользоваться этим телефоном» нажмите «Родитель». На следующем экране — Далее, а затем, на запрос «Станьте администратором семейной группы» нажмите «Начать». 
3. Ответьте «Да» на запрос о том, есть ли у ребенка аккаунт Google (ранее мы договорились, что он уже есть). 
4. На экране отобразится запрос «Возьмите устройство вашего ребенка», нажмите «Далее», на следующем экране будет показан код настройки, оставьте ваш телефон открытым на этом экране. 
5. Возьмите телефон вашего ребенка и скачайте из Play Маркет Google Family Link для детей.
6. Запустите приложение, на запрос «Выберите устройство, которым нужно управлять» нажмите «Это устройство». 
7. Укажите код, отображаемый на вашем телефоне. 
8. Введите пароль от учетной записи ребенка, нажмите «Далее», а затем — «Присоединиться».
9. На устройстве родителя в этот момент появится запрос «Хотите настроить родительский контроль для этого аккаунта»? Отвечаем утвердительно и возвращаемся к устройству ребенка.
10. Ознакомьтесь с тем, что сможет осуществлять родитель с помощью родительского контроля и, если вы согласны, нажмите «Разрешить». Включите менеджер профилей Family Link Manager (кнопка может быть внизу экрана и невидима без прокрутки, как у меня на скриншоте). 
11. Задайте имя для устройства (как оно будет отображаться у родителя) и укажите разрешенные приложения (затем можно будет изменить). 
12. На этом настройка как таковая завершена, после еще одного нажатия «Далее» на устройстве ребенка появится экран с информацией о том, что именно могут отслеживать родители.
13. На устройстве родителя на экране «Фильтры и настройки управления» выберите «Настроить родительский контроль» и нажмите «Далее» для настройки основных параметров блокировок и других параметров. 
14. Вы окажетесь на экране с «плитками», первая из которых ведет к настройкам родительского контроля, остальные — сообщают основную информацию об устройстве ребенка. 
15. После настройки на электронную почту родителя и ребенка придет несколько писем с описанием основных функций и особенностей функционирования Google Family Link, рекомендую ознакомиться.

Несмотря на обилие этапов, сама по себе настройка не представляет сложностей: все шаги описаны по-русски в самом приложении и на этом этапе полностью понятны. Далее об основных доступных настройках и их значении.

Настройка родительского контроля на телефоне

• Действия Google Play — установка ограничений на контент из Play Маркет, включая возможную блокировку установки приложений, скачивания музыки и других материалов.
• Фильтры Google Chrome, фильтры в Google поиске, фильтры на YouTube — настройка блокировки нежелательного контента.
• Приложения Android — разрешение и запрет запуска уже установленных приложений на устройстве ребенка.
• Местоположение — включение отслеживания местоположения устройства ребенка, информация будет отображаться на главном экране Family Link.
• Информация об аккаунте — сведения об учетной записи ребенка, а также возможность остановить контроль (Stop supervision).
• Управление аккаунтом — информация о возможностях родителя по управлению устройство, а также возможность остановить родительский контроль. На момент написания обзора почему-то на английском языке.

Некоторые дополнительные настройки присутствуют на основном экране управления устройством ребенка:

• Время использования — здесь можно включить ограничения по времени использования телефона или планшета ребенком по дням недели, также можно задать время сна, когда использование недопустимо. 
• Кнопка «Настройки» на карточке с именем устройства позволяет включить отдельные ограничения для конкретного устройства: запрет добавления и удаления пользователей, установки приложений из неизвестных источников, включения режима разработчика, а также изменить разрешения приложений и точность определения местоположения. На этой же карточке есть пункт «Воспроизвести сигнал», чтобы заставить звонить потерянное устройство ребенка. 

Дополнительно, если с экрана родительского контроля для конкретного члена семьи перейти на уровень «выше», к управлению семейной группой, в меню вы сможете обнаружить запросы на разрешения от детей (если таковые отправлялись) и полезный пункт «Родительский код», который позволяет разблокировать устройство ребенка без доступа к интернету (коды постоянно обновляются и имеют ограниченный срок действия).

В разделе меню «Семейная группа» можно добавить новых членов семьи и настроить родительский контроль и для их устройств (также можно добавить дополнительных родителей).

Возможности на устройстве ребенка и отключение родительского контроля

У ребенка в приложении Family Link не так много функциональности: можно узнать, что именно могут видеть и делать родители, ознакомиться со справкой.

Важный пункт, доступный ребенку — «О родительском контроле» в главном меню приложения. Здесь, среди прочего:

• Подробное описание возможностей родителей по установке ограничений и отслеживанию действий.
• Советы о том, как убедить родителей изменить настройки, если ограничения оказались драконовскими.
• Возможность отключить родительский контроль (дочитайте до конца, прежде чем негодовать), если он был установлен без вашего ведома и не родителями. При этом происходит следующее: родителям отправляется уведомление об отключении родительского контроля, а все устройства ребенка полностью блокируются на 24 часа (разблокировать можно только с контролирующего устройства или по прошествии указанного времени). 

На мой взгляд, реализация отключения родительского контроля реализована грамотно: она не дает преимуществ, если ограничения были действительно установлены родителями (они их вернуть в течение 24 часов, а в это время пользоваться устройством не получится) и дает возможность избавиться от контроля, если он был настроен посторонними лицами (им для повторной активации потребуется физический доступ к устройству).

Напомню, что родительский контроль можно отключить с управляющего устройства в настройках «Управление аккаунтом» без описанных ограничений, правильный путь отключения родительского контроля, позволяющий избежать блокировок устройства:

1. Оба телефона подключены к интернету, на телефоне родителя запускаем Family Link, открываем устройство ребенка и заходим в управление аккаунтом.
2. Отключаем родительский контроль внизу окна приложения. 
3. Ждем, когда на почту ребенка придет сообщение о том, что родительский контроль отключен.
4. Далее можем выполнять другие действия — удалять само приложение (лучше сначала с телефона ребенка), удалять его из семейной группы.

Дополнительная информация

Реализация родительского контроля для Android в Google Family Link — наверное, лучшее решение такого рода для данной ОС, необходимость использования сторонних средств отпадает, доступны все необходимые опции.

Также учтены возможные уязвимости: нельзя удалить учетную запись с устройства ребенка без разрешения родителя (это позволило бы «выйти» из-под контроля), при отключении определения местоположения оно автоматически включается снова.

Замеченные недостатки: некоторые опции в приложении не переведены на русский язык и, что даже более важно: нет возможности установки ограничений на отключение Интернета, т.е. ребёнок может отключить Wi-Fi и мобильный интернет, в результате ограничения останутся в действии, но местоположение отследить не удастся (встроенные средства iPhone, например, позволяют запретить отключение Интернета

В этой статье поговорим о еще одном инструменте администрирования Windows — редакторе локальной групповой политики. С его помощью вы можете настроить и определить значительное количество параметров своего компьютера, установить ограничения пользователей, запретить запускать или устанавливать программы, включить или отключить функции ОС и многое другое.

Отмечу, что редактор локальной групповой политики недоступен в Windows 7 Домашняя и Windows 8 (8.1) SL, которые предустановлены на многие компьютеры и ноутбуки (). Вам потребуется версия начиная с Профессиональной.

Как запустить редактор локальной групповой политики

Первый и один из самых быстрых способов запуска редактора локальной групповой политики — нажать клавиши Win + R на клавиатуре и ввести gpedit.msc — этот способ будет работать в Windows 8.1 и в Windows 7.

Также можно воспользоваться поиском — на начальном экране Windows 8 или в меню пуск, если вы используете предыдущую версию ОС.

Интерфейс редактора локальной групповой политики напоминает другие инструменты администрирования — та же структура папок в левой панели и основная часть программы, в которой можно получить информацию по выбранному разделу.

Слева настройки разделены на две части: Конфигурация компьютера (те параметры, которые задаются для системы в целом, вне зависимости от того, под каким пользователем был совершен вход) и Конфигурация пользователя (настройки, относящиеся к конкретным пользователям ОС).

Каждая из этих частей содержит следующие три раздела:

• Конфигурация программ — параметры, касающиеся приложений на компьютере.
• Конфигурация Windows — настройки системы и безопасности, другие параметры Windows.
• Административные шаблоны — содержит конфигурацию из реестра Windows, то есть эти же параметры вы можете изменить с помощью редактора реестра, но использование редактора локальной групповой политики может быть более удобным.

Примеры использования

Перейдем к использованию редактора локальной групповой политики. Я покажу несколько примеров, которые позволят увидеть, как именно производятся настройки.

Разрешение и запрет запуска программ

Если вы пройдете в раздел Конфигурация пользователя — Административные шаблоны — Система, то там вы обнаружите следующие интересные пункты:

• Запретить доступ к средствам редактирования реестра
• Запретить использование командной строки
• Не запускать указанные приложения Windows
• Выполнять только указанные приложения Windows

Два последних параметра могут быть полезными даже обычному пользователю, далекому от системного администрирования. Кликните дважды по одному из них.

В появившемся окне установите «Включено» и нажмите по кнопке «Показать» около надписи «Список запрещенных приложений» или «Список разрешенных приложений», в зависимости от того, какой из параметров меняется.

Укажите в строчках имена исполняемых файлов программ, запуск которых нужно разрешить или запретить и примените настройки. Теперь, при запуске программы, которая не разрешена, пользователь будет видеть следующее сообщение об ошибке «Операция отменена из-за ограничений, действующих на этом компьютере».

Изменение параметров контроля учетных записей UAC

В разделе Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Параметры безопасности имеется несколько полезных настроек, одну из которых можно и рассмотреть.

Выберите параметр «Контроль учетных записей: поведение запроса на повышение прав для администратора» и дважды кликните по нему. Откроется окно с параметрами этой опции, где по умолчанию стоит «Запрос согласия для исполняемых файлов не из Windows» (Как раз поэтому, всякий раз, при запуске программы, которая хочет изменить что-то на компьютере, у вас запрашивают согласие).

Вы можете вообще убрать подобные запросы, выбрав параметр «Повышение без запроса» (только этого лучше не делать, это опасно) или же, напротив, установить параметр «Запрос учетных данных на безопасном рабочем столе». В этом случае, при запуске программы, которая может внести изменения в системе (а также для установки программ) каждый раз потребуется вводить пароль учетной записи.

Сценарии загрузки, входа в систему и завершения работы

Еще одна вещь, которая может оказать полезной — скрипты загрузки и выключения, которые вы можете заставить выполняться с помощью редактора локальной групповой политики.

Это может пригодиться, например, для запуска раздачи Wi-Fi с ноутбука при включении компьютера ) или выполнения операций резервного копирования при выключении компьютера.

В качестве скриптов можно использовать командные файлы .bat или же файлы сценариев PowerShell.

Сценарии загрузки и выключения находятся в Конфигурация компьютера — Конфигурация Windows — Сценарии.

Сценарии входа в систему и выхода — в аналогичном разделе в папке «Конфигурация пользователя».

Например, мне нужно создать сценарий, выполняемый при загрузке: я дважды кликаю по «Автозагрузка» в сценариях конфигурации компьютера, нажимаю «Добавить» и указываю имя файла .bat, который следует выполнить. Сам файл должен находится в папке C:\WINDOWS\System32\GroupPolicy\Machine\Scripts\Startup (этот путь можно увидеть по нажатию кнопки «Показать файлы»).

В случае, если сценарий требует ввода каких-то данных пользователем, то на время его исполнения дальнейшая загрузка Windows будет приостановлена, до завершения работы скрипта.

В заключение

Это лишь несколько простых примеров использования редактора локальной групповой политики, для того, чтобы показать, что такое вообще присутствует на вашем компьютере. Если вдруг захочется разобраться подробнее — в сети есть масса документации на тему