防绕过式 YouTube 家长控制：在各设备上的具体含义

简而言之： 任何仅存在于应用程序或浏览器内部的家长控制功能，都可以被使用它的孩子轻易关闭。唯一有效的保护是孩子没有权限触及的保护：即由您的密码控制的操作系统自身的账户和策略系统。WhitelistVideo 在 Windows、macOS、iOS、Android 和受管理的 Chromebooks 上构建于该层级之上，随后完成操作系统不擅长的一项工作：决定播放哪些 YouTube 视频。

为什么家长控制总是被关闭

这种发现通常是偶然的。您打开平板电脑检查某些内容，却发现三月份设置的过滤器从四月份起就被关闭了。没有警报，没有冲突。您的孩子找到了开关，而开关发挥了它的作用。

这并不是某个产品的失败，而是整个类别的设计缺陷。受限模式是 YouTube 自身设置中的一个开关，与孩子更改个人资料图片的页面在同一个屏幕上。YouTube Kids 是一个独立的应用程序，九岁的孩子一旦知道普通版应用的存在就会立刻放弃它。孩子可以从“扩展程序”页面禁用的过滤器扩展程序，其有效期限完全取决于孩子选择保留它的时长。

共同点是：控制功能存在于它被要求控制的对象内部，且处于孩子已经拥有的权限级别。任何你可以用孩子的权限安装的东西，孩子也可以用同样的权限移除。

原则：保护必须存在于孩子没有权限的地方

每个现代操作系统都已经内置了一个专门为解决此类问题而设计的层级。Windows 和 macOS 将管理员账户与标准账户区分开来。Apple 的 Screen Time 和“家庭控制”受家长的 Apple Account 保护。Google Family Link 由受监管的儿童账户驱动，只有家长才能更改。ChromeOS 则听命于管理该设备的人员。

这些层级的设计初衷是确保一个人的决定不会被另一个权限较低的人撤销。这是家长控制功能所需要的属性，也是大多数家长控制应用所忽略的属性。它们试图通过一些技巧来重建这一属性：VPN 隧道、辅助功能服务（Accessibility-service）覆盖、设备管理器（Device Admin）钩子。然而，孩子可以在“设置”中关闭其中的每一项，因为孩子拥有运行这些功能的账户的所有权。

WhitelistVideo 不会与操作系统对抗，而是与之协作。在每个平台上，家长只需完成一个简短的、只有家长才能完成的系统级步骤，WhitelistVideo 会在报告设备受保护之前检查该步骤是否到位。

分工：系统锁门，WhitelistVideo 挑视频

操作系统在这一方面非常擅长：决定特定用户可以触及哪些应用和设置。但在决定特定的 YouTube 视频是否适合你十一岁的孩子方面，它却无能为力。Family Link 和 Screen Time 可以完全屏蔽 YouTube 或完全允许。它们都无法做到允许一个频道而拒绝另一个频道，而且 Family Link 只有在你的孩子已经看过之后才让你屏蔽某个频道。

WhitelistVideo 则恰恰相反。它的内容层在电脑上表现为 Chrome 和 Edge 扩展程序，在 iPhone、iPad、Android 和 Android TV 上表现为儿童端应用，所有这些都读取一个实时同步的家长控制白名单。YouTube 上的所有内容默认被屏蔽。只有您批准的频道和视频才会播放，您的孩子可以从应用内部申请新频道，而无需寻找绕过方法。

因此，分工非常明确。操作系统决定谁可以更改什么，WhitelistVideo 决定播放什么。互不越界。

“防绕过”意味着什么，不意味着什么

“防绕过”意味着孩子如果没有家长的凭据就无法移除或禁用保护。在电脑上，这是管理员密码。在 iPhone 上，这是家长的 Apple Account 密码。在 Android 上，这是 Family Link 的家长登录信息。在受管理的 Chromebook 上，这是 Google 管理控制台。

这并不意味着“无需配置”。在每个平台上，都需要在操作系统中进行一次性设置，通常需要 5 到 10 分钟，正是这一点让白名单生效。它也不意味着能抵御每一种可以想象到的手段。一个知道管理员密码的孩子，就设备而言，等同于家长。下文将清楚地说明在每个平台上，您的孩子需要掌握什么才能撤销保护。

Windows：托管浏览器策略加守护进程

Windows 已经知道如何阻止标准用户更改托管设置。Chrome 和 Edge 都会遵循存储在注册表项中的企业策略，而只有管理员才有权限写入这些项。WhitelistVideo 的 Windows 安装程序会写入正确的策略，并对其进行守护。

安装程序的设置内容

安装程序按机器运行，需要管理员批准（熟悉的 UAC 提示）。您可以选择哪个 Windows 账户属于您的孩子。保护是按账户应用的，管理员账户无法被保护，这是正确的逻辑：孩子必须是标准用户。对于该账户，安装程序会写入 Chrome 和 Edge 策略，以便：

• WhitelistVideo 扩展程序被强制安装，固定到工具栏，并在“无痕模式”下保持活跃。它无法从“扩展程序”页面被移除或关闭。
• 屏蔽所有其他扩展程序的添加，从而封锁了“安装第二个扩展程序来破坏第一个”的路径，以及广告拦截器或脚本插件等手段。
• 禁用开发者工具（Developer Tools），并屏蔽 chrome://extensions 和 DevTools URL。
• 禁用无痕模式、访客模式以及添加新的浏览器个人资料。没有不带扩展程序的干净配置文件。
• 强制将 YouTube 受限模式设为“严格”，作为白名单之下的第二道防线。
• 强制开启扩展程序自动更新，确保安全修复不会被推迟。

Chrome 在其 企业策略列表 中记录了这些控制项；这与学校和公司管理成千上万台机器的机制完全相同。

守护进程 (Watchdog)

可以被删除的策略称不上保护。因此，安装程序还会添加一个 Windows 服务——WhitelistVideo Watchdog，它以系统账户身份运行并随机器启动。它会监视注册表策略项的更改，如果儿童账户编辑或删除了这些项，它会在约一秒钟内重新应用，并辅以定期扫描作为保障。移除该服务或卸载 WhitelistVideo 需要管理员权限提升。

谁可以撤销它，以及诚实的界限

管理员，且仅限管理员。如果您的孩子拥有管理员密码，世界上没有任何软件可以保护他们，因此建议的设置很简单：孩子使用标准账户，家长持有唯一的管理员密码。安装程序涵盖了 Chrome 和 Edge。Firefox 和其他浏览器不被过滤，对此正确的工具是设备上已有的：通过 Microsoft Family Safety 屏蔽或限制它们，或者干脆不在儿童账户中安装它们。详细步骤请参阅 Windows 高级保护指南。

Mac：托管偏好设置，从孩子的账户安装

macOS 同样有标准账户与管理员账户之分，外加一个名为“托管偏好设置”（Managed Preferences）的文件夹，只有系统才能写入。Chrome 和 Edge 将其中的内容视为用户无法覆盖的企业策略。WhitelistVideo 的 Mac 安装程序正是将规则放在该文件夹中。

安装程序的作用

该安装包拒绝在管理员账户下运行。提示信息非常直截了当：“WhitelistVideo 必须从您孩子的账户安装，而不是管理员账户。”这强制执行了正确的模式。您的孩子是标准用户，您输入一次管理员密码来授权安装。安装程序随后会写入系统级的 Chrome 和 Edge 策略文件，使扩展程序被强制安装并固定，屏蔽所有其他扩展程序，禁用无痕和访客模式及新配置文件，关闭开发者工具，并强制执行最低扩展版本，以防止旧版本绕过修复。此外，还可以使用已签名的配置描述文件作为部署相同策略的替代方案。

谁可以撤销它，以及诚实的界限

卸载需要管理员权限。标准儿童账户无法移除它。与 Windows 类似，覆盖范围是 Chrome 和 Edge。Safari 和 Firefox 不受过滤，这就是分工在实践中的体现：macOS Screen Time 的“应用限额”和“允许的应用”旨在屏蔽整个应用程序，因此您可以使用 Screen Time 在儿童账户上关闭 Safari 和 Firefox，而使用 WhitelistVideo 控制 Chrome 中播放的内容。Mac 高级保护指南 详细讲解了这两个步骤。

iPhone 和 iPad：配合儿童 Apple ID 的 Apple 家庭控制

Apple 仅为第三方应用提供了一种系统认可的方式来限制系统级内容：Screen Time 背后的 Family Controls 框架。WhitelistVideo 的 iOS 儿童端应用直接接入该框架，而该框架的设计正是让保护难以撤销的原因。

工作原理

• 首次启动时，您需要批准 Family Controls 访问。应用会请求儿童账户授权（child-account authorization），这是 Apple 为“家人共享”中的“儿童 Apple ID”保留的模式。在该模式下，在“设置”中撤销 WhitelistVideo 的 Screen Time 访问权限需要家长的 Apple Account 电子邮件和密码，而不仅仅是四位数的 Screen Time 密码。孩子无法操作。
• 一旦获得授权，应用将应用系统级的网页过滤器，每当您的孩子离开 WhitelistVideo 应用时，设备上的任何其他浏览器都会屏蔽 youtube.com、m.youtube.com、youtu.be 和 music.youtube.com。在应用内部，过滤器会解除，YouTube 会通过白名单视图播放。最终效果：YouTube 在该 iPhone 上仅能通过 WhitelistVideo 访问。
• 应用会检查原生 YouTube 应用，若该应用仍被安装，则不会为儿童账户完成设置，因为原生应用会使过滤完全失效。您只需移除它一次，然后将 Screen Time 的“删除应用”和“安装应用”设置为“不允许”（或“要求购买”），以防止其被重新安装。
• 孩子设备上的家长 PIN 码控制着每一项保护设置。这仅限 PIN 码，且在尝试失败后会锁定，特意不使用 Face ID，因为孩子手机上录入的面部是孩子自己的。
• 每当应用进入前台，它都会重新检查其授权。如果授权已被撤销，会出现一个带有“允许”按钮的持久横幅，点击即可重新打开同意步骤。保护状态是实时验证的，绝非凭空假设。

谁可以撤销它，以及诚实的界限

家长 Apple Account 的持有者。这种强度取决于一个设置选择：您的孩子需要在“家人共享”中拥有一个儿童 Apple ID。如果没有（Apple 称之为个人模式），撤销只需要 Screen Time 密码。因此，要在 iPhone 上实现防绕过保护，请先设置儿童 Apple ID。还有两点需要注意：Apple 每台设备仅允许一个第三方 Family Controls 应用，因此请勿堆叠第二个 Screen Time 应用，也不要将 youtube.com 添加到 Screen Time 自身的“绝不允许”列表中，因为一刀切的屏蔽也会阻止 WhitelistVideo 内部加载批准的视频。应用会检测到这种状态并提醒您。分步说明请参阅 iOS Family Controls 指南。

Android 手机和平板电脑：经验证的 Google Family Link

Android 是唯一一个操作系统不提供第三方应用开启家长监管 API 的平台。由受监管的儿童 Google 账户驱动的 Family Link 可以屏蔽应用、停止安装并在 Chrome 中屏蔽网站，但应用无法请求或读取该监管状态。因此，WhitelistVideo 退而求其次，采取了一种或许更诚实的方式：在报告孩子受保护之前，先验证设备上的结果。

设置门槛

1. 在 Family Link 中屏蔽 YouTube 应用（以及 YouTube Music 和 YouTube Kids）。WhitelistVideo 儿童端应用会读取设备上的包状态，若 YouTube 应用仍处于启用状态，则拒绝继续。
2. 在 Family Link 中屏蔽其他浏览器。应用会列出哪些已安装的应用可以打开 https 链接，若存在未经允许的活跃浏览器，则不会继续。Chrome 会保留，因为 Family Link 会监管它。
3. 通过 Family Link 的网站控制功能在 Chrome 中屏蔽 youtube.com。应用无法探测到这一项，因此需要您自行确认。这是唯一一个通过确认而非验证的门槛，我们在应用中也如实说明。
4. 在设备上设置家长 PIN 码。

检查在设置完成后并不会停止。如果 YouTube 应用或被屏蔽的浏览器稍后再次变为活跃状态，屏幕上会立即出现黄色栏，且设备会被标记为“异常”直到您修复。这些门槛属于“故障安全”：如果设备检查本身出错，应用会将 YouTube 视为未屏蔽并再次显示门槛，而不是静默报告“受保护”。开启 Family Link 的“需要批准”后，孩子也无法在没有您的情况下卸载或重新安装应用，这是 Android 上保持儿童端应用不被移除的唯一认可方式。

谁可以撤销它，以及诚实的界限

Family Link 家长。WhitelistVideo 在 Android 上特意避免使用设备管理器（Device Admin）、VPN 和辅助功能服务等技巧。孩子可以在“设置”中关闭这些功能，这正是我们拒绝使用它们的原因。Android Family Link 指南 涵盖了每个门槛。

Chromebook，实话实说：全方位过滤，配合管理员控制不可移除

Google 在此处的规则有些反直觉，网上很多建议都是错误的，因此本节内容特意保持精准。WhitelistVideo 扩展程序可以在每台 Chromebook 上完整地安装并过滤 YouTube。Chromebook 没有 ChromeOS 安装程序，因为 ChromeOS 无法运行 Windows 或 Mac 安装程序；Chromebook 上的强制执行层取决于谁管理该设备。

Family Link 在个人 Chromebook 上能做和不能做的事

Family Link 允许您要求孩子在安装扩展程序前必须获得批准，屏蔽儿童账户的私密浏览模式，并且如果您作为设备所有者禁用了访客模式，它可以让您的孩子始终处于监管下。它不能做的是阻止移除。Google 官方支持页面 直接指出：“要在 Chromebook 上移除 Chrome 应用或扩展程序，孩子不需要家长的许可。要重新添加，则需要家长再次批准。” Family Link 也无法强制安装扩展程序。因此，仅凭 Family Link，WhitelistVideo 是“易察觉篡改”（家长控制面板会显示设备停止同步，且重新添加需要您的批准）而非“防篡改”。我们的 Chromebook 家长控制完整指南 详细介绍了 Family Link 的设置。

防绕过路径：设备管理

ChromeOS 上的强制安装来自于 Google 管理控制台策略，这与 Windows 和 Mac 安装程序使用的机制相同。有两条实现路径：

• 学校配发的 Chromebook 已经注册在学校的管理控制台中。学校的 IT 管理员可以强制安装 WhitelistVideo，屏蔽其他扩展程序，并禁用访客模式和无痕模式。您可以联系学校；我们提供扩展程序 ID 和策略。学校管理 Chromebook 指南 包含了一份您可以转发给 IT 部门的请求模板。
• 个人 Chromebook 可以由您自行注册。Google 销售独立的 ChromeOS Enterprise Upgrade 许可证，价格为每台设备每月 4.17 美元，按年计费，即每年约 50 美元，可在 Google 管理控制台中购买并享受 30 天免费试用。它需要一个 Google Workspace 或免费的 Cloud Identity 账户，注册时需要对设备进行 Powerwash（重置系统）。之后您就是管理员：您可以像学校一样强制安装 WhitelistVideo 并锁定设备，儿童账户将无法移除它。

一句话总结：在 Chromebook 上，WhitelistVideo 可以完全过滤 YouTube。要使其不可移除，您需要对设备拥有管理员控制权，要么是学校 IT 管理员，要么是向 Google 购买每年约 50 美元的 ChromeOS Enterprise Upgrade 许可证。

Android TV 和 Google TV：仅限精选内容的观看

电视应用采用了不同的方法，因为该平台没有为第三方提供任何强制执行手段。它仅在“精选动态”（Curated Feed）模式下运行：这是一个由批准的频道和播放列表组成的网格，没有搜索功能，没有 YouTube 界面，也没有推荐内容。由于从不抓取任何未经批准的内容，因此无需过滤。家长设置位于 PIN 码保护之下，家长设置的“暂停”存储在设备上，因此在重启和断网时依然有效。

电视上的漏洞在于常规的 YouTube 应用。请在电视的“设置”->“应用”中禁用它，并利用电视的 Google 账户控制功能锁定应用安装。由于 Android TV 不为第三方应用提供系统级的强制执行，我们将电视版定位为“仅限精选观看”而非“防绕过”。即便如此，这仍然是让孩子在客厅电视上观看全屏 YouTube 且不显示任何未经您批准内容的唯一方法。

各平台对比表

左右滚动以查看所有列。

设计上的故障安全 (Fail-secure)

强制执行用于对付试图移除保护的孩子。故障安全（Fail-secure）则用于处理可能出现的其他问题：连接中断、服务器故障、未完成的设置。在任何这些情况下，WhitelistVideo 的内容层都会屏蔽 YouTube，而不是放行任何内容。

• 如果扩展程序无法同步或与其后台服务失去联系，它将进入安全模式并屏蔽所有内容。
• 如果设备尚未通过“家长激活码”激活，它将屏蔽所有内容。
• 如果处于离线状态且缺失频道数据，它会选择屏蔽而不是猜测。
• 评论、下载和 YouTube Shorts 除非家长明确启用，否则将被隐藏。
• 如果视频的 AI 分析失败，该视频将被屏蔽，而非允许。
• 搜索功能将被屏蔽，除非服务器明确告知该孩子允许搜索。

配对机制也是以同样的方式构建的。设备通过六位数的“家长激活码”进行配对，该码 15 分钟后过期且仅可使用一次；重复使用的代码会被服务器端拒绝。在无痕模式或访客模式下拒绝激活，且需要登录 Chrome 个人资料，因此白名单是绑定到您孩子自己的浏览器个人资料，而不是随便哪个打开的窗口。

范围：“防绕过”涵盖的内容及留给设备处理的部分

内容而非时间。 WhitelistVideo 控制播放什么，而不是播放多久。时间限制、就寝时间和日程安排已经内置在您孩子拥有的每台设备的 Screen Time、Family Link 和 Family Safety 中。WhitelistVideo 补充了这些工具所缺失的部分：对实际内容的控制。

预防而非监视。 没有观看记录，没有活动报告，也不收集儿童数据。您批准频道并查看申请，这才是针对 COPPA 合规性而设计（而非事后补丁）的产品应有的样子。孩子们可以在不感到被监视的情况下获得安全的 YouTube 体验。

您的凭据即边界。 一个掌握了管理员密码、家长 Apple Account 或 Family Link 家长登录信息的孩子可以撤销任何保护，因为设备现在认为他们就是您。请确保管理员账户归您所有，让您的孩子使用标准账户，本文的其余部分便能生效。

关键要点

• 任何用孩子权限安装的控制功能都可以用孩子权限移除。保护必须存在于操作系统层级，由家长的凭据保护。
• 操作系统决定谁可以更改什么；WhitelistVideo 决定播放哪些视频。术业有专攻。
• Windows 和 Mac：企业浏览器策略外加（在 Windows 上）守护进程服务。移除需要管理员密码。
• iPhone 和 iPad：配合儿童 Apple ID 的 Apple 家庭控制。撤销需要家长的 Apple 密码。
• Android：Family Link 屏蔽 YouTube 应用和其他浏览器；WhitelistVideo 在设备上进行验证并持续检查。
• Chromebook：全方位过滤；仅在有学校管理或每年约 50 美元的 ChromeOS Enterprise Upgrade 许可证时才不可移除。
• 如果发生任何故障，YouTube 将被屏蔽，而非放开。
• 从您孩子实际使用的设备开始设置。 各设备设置指南 每项约需 5 到 10 分钟， 下载页面 会为您选择正确的路径。