Novidades no Windows 8 Family Safety

Visão geral das alterações de controles parentais para Windows 8

A finalidade deste documento é dar uma visão geral das alterações nos Controles parentais do Windows em Windows 8 e permitir que provedores de soluções de controle parental de terceiros aproveitem essas alterações. Este documento pressupõe a familiaridade dos leitores com os Controles Parentais para Windows 7 e Windows Vista e refletirá apenas as alterações feitas nessa funcionalidade em Windows 8 relevantes para o desenvolvimento de soluções de controle parental de terceiros.

Principais decisões de design para Windows 8 controle parental/alterações de segurança familiar

As alterações nos Controles Parentais introduzidas no Windows 8 continuam a meta abrangente de introduzir aprimoramentos de recursos e, ao mesmo tempo, promover a coexistência das soluções de controle parental de terceiros com a funcionalidade interna. As alterações são:

• Uso de Microsoft Family Safety para fornecer gerenciamento remoto e monitoramento de atividades remotas.
• Integração da filtragem da Web como parte das restrições internas da Microsoft e da capacidade de exibir relatórios de atividades em um computador Windows 8.
• O recurso controles parentais no Painel de Controle foi renomeado para Segurança da Família e será referido como tal em todo este documento.
• As restrições de tempo na caixa foram aprimoradas fornecendo a capacidade de controlar a quantidade total de tempo por dia que o computador pode ser usado (limite de tempo) além da capacidade de controlar os horários em que o computador pode ser usado (toque de recolher).) O toque de recolher estava disponível em versões anteriores do Windows.
• Windows 8 funcionalidade de Segurança da Família pode ser ativada durante o fluxo de criação da conta padrão.
• Os recursos de extensibilidade dos Controles Parentais do Windows Vista e do Windows 7 continuam a ser compatíveis com Windows 8 Segurança da Família, incluindo a capacidade de soluções de terceiros para substituir o filtro de conteúdo da Web ou substituir a interface do usuário de configuração in-box, enquanto ainda depende da implementação in-box de Time, Application, Game Restrictions e Filtro de Conteúdo da Web.
• A ativação do provedor de terceiros desativa o gerenciamento remoto e os relatórios de controles de Segurança da Família Windows 8 por meio do site de Segurança da Família.
• Há suporte para a extensibilidade de terceiros para o Family Safety apenas para aplicativos da área de trabalho Windows 8.

Segurança da família e criação de conta padrão no Windows 8

Como parte da criação de conta padrão no Windows 8, um administrador tem a capacidade de ativar o monitoramento da conta pelo Family Safety. Veja a seguir uma lista da funcionalidade e da capacidade do provedor de terceiros de controlá-la:

• Na última tela de Windows 8 fluxo de criação de conta padrão, um administrador recebe uma caixa de seleção para ativar o Family Safety para a conta recém-criada.

• Se essa caixa de seleção estiver marcada, a Segurança da Família será ativada para a conta com as seguintes configurações:

  • Relatório de atividades no
  • Todas as restrições estão desativadas

• Se o administrador usou uma conta da Microsoft para fazer logon no Windows, o computador Windows 8 será configurado para gerenciamento remoto de configurações de segurança da família e relatórios de atividades de email. O site de Segurança da Família pode ser usado para gerenciar esse computador remotamente.

• Se o provedor de terceiros quiser que a caixa de seleção esteja presente em um fluxo de criação de conta padrão, o valor a seguir deverá estar presente entre os valores de registro do provedor. Para obter mais informações sobre detalhes de registro do provedor, consulte a seção Registro do Provedor no tópico Novidades nos Controles Parentais do Windows 7.

  Termo	Descrição
  AddUserVisible	Um valor diferente de zero DWORD opcional que especifica que a opção de caixa de seleção para ativar o monitoramento de Segurança da Família para uma conta recém-criada deve estar visível durante a criação de conta padrão no Windows 8 depois que o provedor é selecionado como o provedor de Segurança da Família atual.

• Como os provedores de terceiros foram projetados para substituir a interface do usuário de configuração in-box para controles de Segurança da Família, por padrão, a instalação e a ativação de um provedor de terceiros resultarão na opção de caixa de seleção para ativar a Segurança da Família durante a criação da conta padrão para não ser mostrada.

Alterações de interface do usuário de nível superior de segurança da família no Windows 8

Windows 8 traz as seguintes alterações para os Controles Parentais Painel de Controle interface do usuário de nível superior:

• Quando os controles de Segurança da Família in-box são ativados para pelo menos uma conta padrão em um computador Windows 8, o link Gerenciar configurações no site de Segurança da Família é mostrado que permite que um administrador estabeleça o gerenciamento remoto de Windows 8 configurações de Segurança da Família do computador por meio do site de Segurança da Família.
• Quando um computador Windows 8 é configurado para gerenciamento remoto por meio do site de Segurança da Família, o controle Mais Informações permite que um administrador desabilite o gerenciamento remoto de um computador Windows 8 por meio do site de Segurança da Família.
• A seção Controles só fica visível quando pelo menos um provedor de terceiros está registrado com o Family Safety. A interface do usuário e a funcionalidade desta seção são idênticas à seção Controles Adicionais nos Controles Parentais do Windows 7. Para obter mais informações, consulte a seção Controles parentais de interface do usuário de nível superior do tópico Controles parentais do Windows 7 .
• Quando um provedor de terceiros é instalado e selecionado como o provedor atual, o gerenciamento remoto de Windows 8 computador configurações de Segurança da Família por meio do site de Segurança da Família é desabilitado.

Alterações de restrições de In-Box de segurança familiar no Windows 8

Windows 8 traz as seguintes alterações para as restrições de Segurança da Família na caixa:

Restrições da Web

• A implementação foi alterada de um filtro LSP (Provedor de Serviços em Camadas) para um driver WFP (Plataforma de Filtragem do Windows) comunicando-se com o processo de monitoramento de Segurança da Família em execução nas sessões de usuários.

Limites de tempo

• As restrições de tempo in-box foram aprimoradas fornecendo a capacidade de controlar a quantidade total de tempo por dia que o computador pode ser usado (limite de tempo) além da capacidade de controlar os horários em que o computador pode ser usado (toque de recolher) que estava disponível em versões anteriores do Windows.
• A interface do usuário para toque de recolher permite controle independente para cada dia da semana com granularidade de meia hora.
• A interface do usuário para concessão de tempo permite controles para dias da semana/finais de semana ou controle independente para cada dia da semana com granularidade de 15 minutos.
• O mecanismo FUS (Comutador de Usuário Rápido) não é mais usado para bloquear ou bloquear o logon forçado do usuário controlado quando estiver em um período de tempo bloqueado. Uma opção para uma área de trabalho separada é usada para essas finalidades.
• Os eventos de aviso de desconexão não estão mais disponíveis para os aplicativos assinarem.

Alterações na API de Segurança da Família no Windows 8

AS APIs usadas para o Family Safety expõem as configurações de política e restrições in-box e a funcionalidade de registro em log.

Log

• Eventos personalizados não têm mais suporte no visualizador de relatórios de atividades de Segurança da Família.

Gravação/leitura das configurações da API WMI

• WpcUserSettings – anteriormente, as restrições de temporizador suportavam granularidade de 1 hora. Em Windows 8 a propriedade existente representa a primeira meia hora para cada hora. Uma nova propriedade de meia hora foi adicionada para representar a segunda metade de cada hora. Nova propriedade adicional foi introduzida para representar a concessão diária de tempo.

Filtro de Conteúdo da Web Permitir/Bloquear Exportação/Importar Um Formato

• Não há mais suporte para a funcionalidade Permitir/Bloquear Exportação de Lista de Conteúdo da Web.

Esquema do provedor WMI configurações da família

• As seguintes adições foram feitas à classe WpcUserSettings para refletir os aprimoramentos de restrições de tempo:
  • [write: ToInstance ToSubClass, Description("Logon Half-Hours (30 minute offset) mask for this user"): ToInstance ToSubClass, read: ToInstance ToSubClass] uint32 LogonHalfHours[7];
  • [write: ToInstance ToSubClass, Description("Daily minute allowance"): ToInstance ToSubClass, read: ToInstance ToSubClass] uint32 AllowanceMinutes[7];

A chave do Registro a seguir tem suporte apenas para o Windows 7.

HKLM\Microsoft\Software\Windows\Currentversion\Controles parentais\Usuários\{UserSid}\Controles parentais ativados

Para ambas as chaves, um valor de "0x00" (DWORD) indica que o recurso está desabilitado para o usuário atual e um valor de "0x01" (DWORD) indica que o recurso está habilitado para o usuário atual. Ao tentar ler os valores dessas chaves, substitua o token "{UserSid}" pela ID do sistema do usuário.