防绕过 YouTube 家长控制：在各设备上的具体含义

简而言之： 任何仅存在于应用或浏览器内部的家长控制功能，都可能被使用的孩子关闭。唯一有效的保护是孩子没有权限触碰的保护：由您的密码控制的操作系统自身的账户和策略系统。WhitelistVideo 在 Windows、macOS、iOS、Android 和受管理的 Chromebook 上构建了这一层保护，然后完成操作系统不擅长的一项工作：决定哪些 YouTube 视频可以播放。

为什么家长控制总是被关闭

发现这一点通常纯属意外。你打开平板电脑检查某些设置，发现你在三月份设置的过滤器从四月份开始就被关闭了。没有警报，没有冲突。你的孩子找到了开关，而开关做了它该做的事。

这不只是某一个产品的失败。它是整个类别共有的设计缺陷。“受限模式”是 YouTube 自身设置中的一个开关，与孩子更改个人资料照片的屏幕位于同一处。YouTube Kids 是一个独立的应用，九岁的孩子一旦知道普通应用的存在，就会立刻弃用它。一个孩子可以从“扩展程序”页面禁用的过滤器扩展程序，其有效时间完全取决于孩子选择保留它的时长。

共同点是：控制功能存在于它本应控制的对象内部，且处于孩子已经拥有的权限级别。任何你可以用孩子权限安装的东西，孩子都能用同样的权限移除。

原则：保护必须存在于孩子没有权限的地方

每个现代操作系统都已经内置了专门解决此问题的层面。Windows 和 macOS 将“管理员账户”与“标准账户”分开。Apple 的 Screen Time 和 Family Controls 由家长的 Apple Account 守门。Google Family Link 由只有家长才能更改的受监管儿童账户驱动。ChromeOS 则听命于任何管理该设备的人员。

这些层面的设计初衷是为了让一个人的决定不会被权限较低的另一个人撤销。这就是家长控制所需的属性，也是大多数家长控制应用所忽略的属性。它们试图通过技巧来重建这一属性：VPN 隧道、辅助功能服务叠加、设备管理员钩子。由于孩子拥有运行这些应用的账户，这些手段都可以在“设置”中被孩子关闭。

WhitelistVideo 不与操作系统对抗，而是征用它。在每个平台上，家长完成一个只有家长才能完成的简短系统级步骤，WhitelistVideo 会在报告设备受保护之前检查该步骤是否已到位。

这改变了你应该评判的标准。问题永远不是“这个应用本身是否防篡改”，因为没有任何应用是防篡改的。问题在于 WhitelistVideo 加上 Screen Time、WhitelistVideo 加上 Family Link、WhitelistVideo 加上 Family Safety，或者 WhitelistVideo 加上学校的 Google 管理控制台，是否能被你的孩子撤销。WhitelistVideo 的设计初衷是寄生在你已经使用的控制功能之上，这种“配对”才是你所购买的服务。

分工：系统锁门，WhitelistVideo 选片

操作系统在这里擅长一件事：决定给定用户可以触碰哪些应用和设置。但在决定特定的 YouTube 视频是否适合你 11 岁的孩子方面，它却无能为力。Family Link 和 Screen Time 可以完全封锁 YouTube 或完全允许。它们都无法做到允许一个频道而拒绝另一个频道，且 Family Link 只能在你的孩子观看过之后才让你封锁某个频道。

WhitelistVideo 则恰恰相反。它的内容层在计算机上是 Chrome 和 Edge 扩展程序，在 iPhone、iPad、Android 和 Android TV 上是儿童端应用，它们都读取一个由家长控制且实时同步的白名单。YouTube 上的所有内容默认都被封锁。只有你批准的频道和视频才能播放，你的孩子可以从应用内部请求新频道，而不是寻找绕过方法。

所以分工非常明确。操作系统决定谁可以更改什么。WhitelistVideo 决定播放什么。两者都不被要求去做对方的工作。

“防绕过”意味着什么，不意味着什么

防绕过是配对后的属性，而非应用单方面的能力：WhitelistVideo 配合设备的原生家长控制，如果没有家长的凭据就无法被移除或禁用。在计算机上，这是管理员密码。在 iPhone 上，这是家长的 Apple Account 密码。在 Android 上，这是 Family Link 家长登录。在受管理的 Chromebook 上，则是 Google 管理控制台。

它并不意味着“不需要配置”。在每个平台上，都需要在操作系统中进行一次性设置，通常需要五到十分钟，这正是让白名单生效的关键。它也不意味着对每种可以想象到的手段提供万无一失的保证。掌握了管理员密码的孩子，就设备而言，就是家长。下面的章节将针对每个平台清楚说明你的孩子需要掌握什么才能撤销保护。

Windows：受管理的浏览器策略加上守护进程

Windows 已经知道如何阻止标准用户更改受管理的设置。Chrome 和 Edge 都会遵循存储在注册表键中的企业策略，而这些键只有管理员才能写入。WhitelistVideo 的 Windows 安装程序会写入正确的策略，并对其进行监控。

安装程序设置的内容

安装程序按机器运行，需要管理员批准（熟悉的 UAC 提示）。你选择哪个 Windows 账户属于你的孩子。保护是按账户应用的，管理员账户无法被保护，这是正确的行为：孩子必须是标准用户。对于该账户，安装程序会写入 Chrome 和 Edge 策略，以便：

• WhitelistVideo 扩展程序被强制安装、固定在工具栏，并在无痕模式下处于活动状态。它无法从“扩展程序”页面被移除或关闭。
• 封锁所有其他扩展程序的添加，这堵死了“通过安装第二个扩展程序来破坏第一个”以及广告拦截器或用户脚本技巧的途径。
• 禁用开发者工具，封锁 chrome://extensions 和 DevTools URL。
• 禁用无痕模式、访客模式和添加新浏览器配置文件的功能。没有不带扩展程序的纯净配置文件。
• 强制将 YouTube 受限模式设置为“严格”，作为白名单之下的第二道防线。
• 强制开启扩展程序自动更新，确保安全修复不会被推迟。

Chrome 在其企业策略列表中记录了这些控制措施；它们是学校和公司管理成千上万台机器时使用的相同机制。

Watchdog 守护进程

可以被删除的策略称不上保护。因此，安装程序还添加了一个 Windows 服务 WhitelistVideo Watchdog，该服务以系统账户身份运行并随机器启动。它监视策略注册表键的更改，如果孩子账户编辑或删除了这些键，它会在大约一秒钟内重新应用它们，并定期扫描作为后备。移除该服务或卸载 WhitelistVideo 需要管理员提权。

谁能撤销它，以及诚实的界限

管理员，且只有管理员。如果你的孩子掌握了管理员密码，世界上没有任何软件能保护他们，所以推荐的设置很简单：孩子使用标准账户，家长持有唯一的管理员密码。安装程序涵盖了 Chrome 和 Edge。Firefox 和其他浏览器不被过滤，对此正确的工具是设备上已有的工具：使用 Microsoft Family Safety 封锁或限制它们，或者干脆不在孩子账户上安装它们。完整步骤请参阅 Windows 高级保护指南。

Mac：受管理的首选项，从您孩子的账户安装

macOS 同样有标准账户与管理员账户之分，外加一个只有系统才能写入的名为 Managed Preferences（受管理首选项）的文件夹。Chrome 和 Edge 会将该文件夹中的内容视为用户无法覆盖的企业策略。这正是 WhitelistVideo 的 Mac 安装程序放置其规则的地方。

安装程序的作用

安装包拒绝在管理员账户下运行。提示消息非常直白：“WhitelistVideo 必须从您孩子的账户安装，而不是管理员账户。”这强制执行了正确的模式。你的孩子是标准用户，你输入一次管理员密码来授权安装。安装程序随后会写入系统级的 Chrome 和 Edge 策略文件，从而强制安装并固定扩展程序、封锁所有其他扩展程序、禁用无痕和访客模式及新配置文件、关闭开发者工具，并强制执行最低扩展版本，防止使用旧版本规避修复。已签名的配置文件也可以作为部署相同策略的替代方案。

谁能撤销它，以及诚实的界限

卸载需要管理员权限。标准孩子账户无法移除它。与 Windows 一样，覆盖范围是 Chrome 和 Edge。Safari 和 Firefox 不受过滤，这就是分工在实践中的体现：macOS Screen Time 的应用限制和允许的应用旨在封锁整个应用程序，因此你使用 Screen Time 在孩子账户上封锁 Safari 和 Firefox，而使用 WhitelistVideo 控制 Chrome 中播放的内容。Mac 高级保护指南详细讲解了这两项设置。

iPhone 和 iPad：配合儿童 Apple ID 使用 Apple Family Controls

Apple 仅为第三方应用提供了一种系统认可的内容限制方式：Screen Time 背后的 Family Controls 框架。WhitelistVideo 的 iOS 儿童端应用直接接入其中，而该框架的设计正是让保护难以被撤销的关键。

它是如何工作的

• 首次启动时，你需要批准 Family Controls 访问权限。应用会请求儿童账户授权，这是 Apple 为家人共享中的儿童 Apple ID 保留的模式。在这种模式下，在“设置”中撤销 WhitelistVideo 的 Screen Time 访问权限需要家长的 Apple Account 电子邮件和密码，而不是四位数的 Screen Time 密码。孩子无法操作。
• 一旦获得授权，应用就会应用系统级的网络过滤器，每当你的孩子离开 WhitelistVideo 应用时，过滤器就会在设备上的任何其他浏览器中封锁 youtube.com、m.youtube.com、youtu.be 和 music.youtube.com。在应用内部，过滤器会解除，YouTube 将通过白名单视图播放。最终效果：该 iPhone 上的 YouTube 仅能通过 WhitelistVideo 访问。
• 设置会要求你封锁原生 YouTube 应用，因为原生应用会使过滤完全失效：在设置提示时封锁或删除它。随后设置会运行 YouTube 访问检查，必须通过。在你自己的 iPhone 上，将 Screen Time → 内容和隐私访问限制 → iTunes 和 App Store 购买项目 → 删除应用设为“不允许”（推荐），这样孩子就无法删除 WhitelistVideo。
• 孩子设备上的家长 PIN 码控制着所有保护设置。它仅限 PIN 码，并在尝试失败后锁定，且刻意不使用 Face ID，因为孩子手机上录入的面部是孩子自己的。
• 每当应用进入前台时，它都会重新检查授权。如果权限已被撤销，会出现一个带有“允许”按钮的持久横幅，点击即可重新打开授权步骤。保护状态是被验证的，而不是假设存在的。

谁能撤销它，以及诚实的界限

家长 Apple Account 的持有者。这种强度取决于一个设置选择：你的孩子需要在家人共享中拥有一个儿童 Apple ID。如果没有儿童账号（Apple 称之为个人模式），撤销只需要 Screen Time 密码，因此要在 iPhone 上实现防绕过保护，请先设置儿童 Apple ID。还有两点值得注意：Apple 每台设备仅允许一个第三方 Family Controls 应用，所以不要堆叠第二个 Screen Time 应用，也不要在 Screen Time 的网页内容设置中封锁 youtube.com（“永不允许”、“限制成人网站”或“仅允许的网站”），因为这会阻止已批准的视频在 WhitelistVideo 内部加载。应用的 YouTube 访问检查会检测到这种状态并告知你。无需封锁 Safari：WhitelistVideo 自身的过滤器已经将 YouTube 挡在 Safari 之外。可选：在 Screen Time 中封锁 google.com（Google 搜索结果会播放视频片段），并将 Safari 的搜索引擎设为 DuckDuckGo。分步说明请参阅 iOS Family Controls 指南。

Android 手机和平板电脑：经过验证的 Google Family Link

Android 是唯一一个操作系统没有提供供第三方应用开启家长监管 API 的平台。由受监管的儿童 Google 账号驱动的 Family Link 可以封锁应用、停止安装以及在 Chrome 中封锁网站，但其他应用无法请求或读取该监管状态。因此，WhitelistVideo 采取了次优且可以说是更诚实的方案：它在报告孩子受保护之前，先在设备上验证结果。

设置关卡

1. 在 Family Link 中封锁 YouTube、YouTube Music 和 YouTube Kids 应用（应用限制 → 屏蔽，或将其删除）。WhitelistVideo 儿童端应用会读取设备上的软件包状态，并在 YouTube 应用仍启用时拒绝继续。
2. 在 Family Link 中封锁除 Chrome 以外的所有浏览器。该应用会列出哪些已安装的应用可以打开 https 链接，并在有未经允许的浏览器处于活动状态时拒绝继续。Chrome 可以保留，因为 Family Link 的网页过滤器只在 Chrome 中有效。
3. 在 Chrome 中封锁 youtube.com：Family Link → Google Chrome → 管理网站 → 已屏蔽：youtube.com。WhitelistVideo 不使用 Chrome，因此应用不受影响。应用无法探测这一项，所以你需要自行确认。这是唯一一个通过确认而非验证的关卡，我们在应用中也如实说明了这一点。
4. 在 WhitelistVideo 应用中设置家长 PIN 码。

可选：在 Chrome 中同时封锁 google.com（Google 搜索结果会播放视频片段），并将默认搜索引擎设为 DuckDuckGo。

验证在设置完成后并不会停止。如果 YouTube 应用或被封锁的浏览器之后再次变为活动状态，橙色状态条会立即出现，设备将被标记为保护失效，直到你修复为止。这些关卡是“故障安全”的：如果设备检查本身出错，应用会将 YouTube 视为未封锁并再次显示关卡，而不是静默报告“已保护”。由于开启了 Family Link 的“需要批准”，你的孩子在没有你的情况下也无法卸载或重新安装应用，这是 Android 上保持儿童端应用不被移除的唯一认可方式。

谁能撤销它，以及诚实的界限

Family Link 家长。WhitelistVideo 在 Android 上刻意避免使用设备管理员、VPN 和辅助功能服务等技巧。孩子可以在“设置”中关闭其中的每一项，这就是我们拒绝使用它们的原因。Android Family Link 指南涵盖了每一个关卡。

Chromebook：全方位过滤，配合管理员控制不可移除

Google 在这方面的规则有些反直觉，网上很多建议都是错误的，所以本节描述力求精准。WhitelistVideo 扩展程序会在每台 Chromebook 上安装并完全过滤 YouTube。没有 ChromeOS 安装程序，因为 ChromeOS 不运行且无法运行 Windows 或 Mac 安装程序；Chromebook 上的强制执行层属于管理该设备的人员。

Family Link 在个人 Chromebook 上能做和不能做的事

Family Link 让你可以在孩子安装扩展程序前要求批准、为孩子账户封锁私密浏览，并且如果你作为设备所有者禁用了访客模式，它能让孩子保持在监管之下。它不能做的是阻止移除。Google 官方支持页面直接指出：“在 Chromebook 上移除 Chrome 应用或扩展程序时，孩子不需要获得家长的许可。要重新添加，则需要家长再次批准。” Family Link 也无法强制安装扩展程序。因此，在个人 Chromebook 上，WhitelistVideo 加上 Family Link 可以为你提供完整的过滤、安装批准、无私密浏览，以及在孩子移除扩展程序时的电子邮件提醒（重新添加需要你的批准）。另外，请关闭 Family Link 自带的 YouTube 限制，以免干扰白名单。接下来描述的 WhitelistVideo 配合 Google 管理控制台才是使其不可移除的配对方案。我们的 Chromebook 家长控制指南详细介绍了 Family Link 的设置。

防绕过路径：设备管理

ChromeOS 上的强制安装来自于 Google 管理控制台策略，这与 Windows 和 Mac 安装程序使用的机制相同。有两种途径：

• 学校发放的 Chromebook 已经注册在学校的管理控制台中。学校的 IT 管理员可以强制安装 WhitelistVideo、封锁其他扩展程序，并禁用访客模式和无痕模式。你可以向学校提出请求；我们提供扩展程序 ID 和策略。学校管理 Chromebook 指南包含了一份你可以转发给 IT 部门的申请模板。
• 个人 Chromebook 可以由你注册：购买 Google Workspace 订阅（约每月 5 美元；具体请查看 Google 在您所在地区的定价），将自己设为管理员。注册需要对设备进行 Powerwash（强力清洗/重置）。之后你就是管理员：你可以像学校一样从 Google 管理控制台强制安装 WhitelistVideo 并锁定设备，孩子账户无法将其移除。

一句话总结：在 Chromebook 上，WhitelistVideo 可以完全过滤 YouTube。要使其不可移除，你需要对设备拥有管理员控制权，要么是学校 IT 管理员，要么是购买 Google Workspace 订阅（约每月 5 美元；具体请查看 Google 在您所在地区的定价）。没有它，移除不会被阻止，但你会收到电子邮件提醒。

Android TV 和 Google TV：仅限精选内容的观看

电视版应用采用了不同的方法，因为该平台没有为第三方提供任何强制执行的 API。它仅在“精选馈送（Curated Feed）”模式下运行：一个由已批准的频道和播放列表组成的网格，没有搜索功能，没有 YouTube 界面，也没有推荐。由于从未获取过未经批准的内容，因此无需过滤。家长设置位于 PIN 码之后，家长的“暂停”指令存储在设备上，因此在重启和断网后依然有效。

电视上的漏洞是常规 YouTube 应用。在电视的 YouTube 应用中为该个人资料设置家长 PIN 码，如果电视允许，再将该应用停用（设置 → 应用 → YouTube → 停用）。使用电视的 Google 账户控制锁定应用安装。Android TV 没有为第三方应用提供系统级的强制执行措施，因此这里的配对是 WhitelistVideo 加上电视自身的 Google 账户控制：禁用 YouTube 应用、锁定安装、精选应用由 PIN 码保护。这是让孩子在客厅电视上观看全屏 YouTube 且只显示你批准内容的唯一方法。

各平台对比表

左右滚动以查看所有列。

设计上的故障安全 (Fail-secure)

强制执行是为了应对试图移除保护的孩子。故障安全则是为了应对其他任何可能出现的错误：连接中断、服务器波动、未完成的设置。在这些情况下，WhitelistVideo 的内容层会封锁 YouTube，而不是让任何内容通过。

• 如果扩展程序无法同步或与后台服务失去联系，它会进入安全模式并封锁所有内容。
• 如果设备尚未通过“家长激活码”激活，它会封锁一切。
• 如果处于离线状态且缺失频道数据，它会选择封锁而不是猜测。
• 除非家长明确启用，否则评论、下载和 YouTube Shorts 都会被隐藏。
• 如果视频的 AI 分析失败，该视频会被封锁，而不是允许。
• 除非服务器明确表示允许该孩子进行搜索，否则搜索功能会被封锁。

配对机制也以同样的方式构建。设备使用六位数的“家长激活码”进行配对，该代码在 15 分钟后过期且只能使用一次；重复使用的代码会在服务器端被拒绝。在无痕模式或访客模式下拒绝激活，激活需要登录 Chrome 配置文件，因此白名单是与你孩子自己的浏览器配置文件挂钩的，而不是与随手打开的窗口挂钩。

范围：“防绕过”涵盖的部分与留给设备处理的部分

内容而非时间。 WhitelistVideo 控制播放内容，而不是播放时长。时间限制、就寝时间和日程安排已经内置在你孩子拥有的每台设备的 Screen Time、Family Link 和 Family Safety 中。WhitelistVideo 补充了这些工具缺乏的部分：对实际内容的控制。

预防优先，需要时也能一目了然。 每个方案都默认封锁未经批准的内容：你批准频道并查看请求，因此没有需要事后补救的内容。Premium 方案还在家长控制面板中提供观看历史时间线、YouTube 搜索词提醒以及 7 / 30 天数据洞察。孩子可以在不感到被监视的情况下获得安全的 YouTube 体验。

您的凭据就是边界。 掌握了管理员密码、家长 Apple Account 或 Family Link 家长登录信息的孩子可以撤销任何保护，因为设备现在认为他们就是你。请确保管理员账户归你所有，让孩子使用标准账户，本文的其余部分就将生效。

关键要点

• 任何使用孩子权限安装的控制功能都可以使用孩子权限移除。保护必须存在于操作系统级别，由家长的凭据保护。
• 操作系统决定谁可以更改什么；WhitelistVideo 决定播放哪些视频。请评判整个配对方案（WhitelistVideo 加上 Screen Time、Family Link、Family Safety 或管理控制台），而不仅仅是应用本身。
• Windows 和 Mac：企业浏览器策略加上（在 Windows 上）watchdog 守护服务。移除需要管理员密码。
• iPhone 和 iPad：配合儿童 Apple ID 使用 Apple Family Controls。撤销需要家长的 Apple 密码。
• Android：Family Link 封锁 YouTube 系列应用和除 Chrome 外的所有浏览器，并在 Chrome 中封锁 youtube.com；WhitelistVideo 在设备上验证并持续检查。
• Chromebook：全方位过滤，扩展程序被移除时会发送电子邮件提醒；仅在有学校管理或购买 Google Workspace 订阅（约每月 5 美元；具体请查看 Google 在您所在地区的定价）的情况下不可移除。
• 如果任何环节出现故障，YouTube 会被封锁，而不是处于开放状态。
• 从你孩子实际使用的设备开始。每台设备的设置指南只需 5 到 10 分钟，下载页面会为你选择正确的路径。