Jak zabezpieczyć komputer dziecka – najlepsze praktyki

Zabezpieczenie komputera dziecka sprowadza się do czterech kroków: utworzenia osobnego konta bez uprawnień administratora, włączenia kontroli rodzicielskiej w systemie, skonfigurowania filtra DNS na routerze i zainstalowania programu antywirusowego. Każdy z tych kroków omówimy poniżej ze szczegółową instrukcją dla Windows 11 i macOS.

Samo oprogramowanie nie wystarczy. Raport „Internet dzieci” opublikowany w marcu 2025 roku przez Fundację Instytut Cyfrowego Obywatelstwa i Państwową Komisję ds. przeciwdziałania wykorzystaniu seksualnemu małoletnich pokazał, że 91% dzieci w wieku 7-14 lat łączy się z internetem codziennie i spędza przed ekranem średnio 4 godziny 29 minut dziennie. Co trzecie dziecko w tej grupie wiekowej odwiedziło w ciągu miesiąca serwis pornograficzny. Techniczne zabezpieczenia są niezbędne, ale ostatnia sekcja tego poradnika – o zasadach i rozmowie z dzieckiem – jest równie ważna.

Osobne konto użytkownika – pierwszy i najważniejszy krok

Osobne konto w systemie operacyjnym bez uprawnień administratora blokuje dziecku możliwość instalowania programów, zmieniania ustawień systemowych i dostępu do plików innych użytkowników. To fundament, na którym opierają się wszystkie pozostałe zabezpieczenia.

Na komputerze powinny istnieć co najmniej dwa konta: konto administratora (zarządzane przez rodzica) i konto dziecka z uprawnieniami standardowego użytkownika. Nawet jeśli komputer jest przeznaczony wyłącznie dla dziecka, konto administratora musi być zabezpieczone hasłem i pozostawać pod kontrolą dorosłego.

Jak utworzyć konto dziecka w Windows 11

W Windows 11 konto dziecka tworzy się przez Ustawienia → Konta → Rodzina. Po kliknięciu „Dodaj osobę” system poprosi o adres e-mail. Jeśli dziecko nie ma jeszcze konta Microsoft, w tym miejscu można je założyć – wystarczy wybrać opcję „Utwórz konto dla dziecka”. Konto utworzone w ten sposób automatycznie otrzymuje ograniczone uprawnienia (bez roli administratora) i od razu podpina się pod Microsoft Family Safety.

Jeśli dziecko ma już konto Microsoft, wystarczy podać jego adres e-mail i oznaczyć profil jako konto członka rodziny. System sam rozpozna, że chodzi o konto osoby poniżej 18 lat, i zastosuje odpowiednie ustawienia domyślne dopasowane do wieku.

Konto lokalne (bez konta Microsoft) też daje ograniczone uprawnienia, ale nie umożliwia zdalnego zarządzania przez Family Safety. Dla pełnej kontroli rodzicielskiej lepiej wybrać konto Microsoft.

Jak utworzyć konto dziecka w macOS

W macOS konto dziecka tworzy się przez Ustawienia systemowe → Użytkownicy i grupy → Dodaj użytkownika. Typ konta należy ustawić na „Standardowy” (nie „Administrator”). Po utworzeniu konta trzeba włączyć dla niego Czas przed ekranem (Screen Time) – o czym więcej w kolejnej sekcji.

Jeśli dziecko ma Apple ID powiązane z funkcją Chmura rodzinna (Family Sharing), rodzic może zarządzać jego kontem zdalnie z własnego iPhone’a lub Maca.

Silne hasło na koncie administratora

Osobne konto dziecka traci sens, jeśli dziecko zna hasło do konta administratora. Konto rodzica powinno być zabezpieczone hasłem, którego dziecko nie odgadnie – a to wyklucza daty urodzin, imiona domowników, ciągi typu 123456 czy qwerty.

Dobre hasło to losowa kombinacja co najmniej 12 znaków (litery, cyfry, znaki specjalne) lub passphrase złożone z 4-5 niepowiązanych słów (np. „lampa okno rower chmura”).

Konto dziecka również powinno mieć hasło – żeby inni domownicy nie logowali się na nie przypadkiem. Hasło do konta dziecka może być prostsze (dziecko musi je zapamiętać), ale rodzic powinien je znać.

Kontrola rodzicielska na komputerze

Kontrola rodzicielska w Windows 11 i macOS pozwala ograniczyć czas korzystania z komputera, filtrować strony internetowe i blokować dostęp do wybranych aplikacji. Oba systemy mają te funkcje wbudowane i nie wymagają instalowania dodatkowego oprogramowania.

Microsoft Family Safety w Windows 11

Microsoft Family Safety to bezpłatne narzędzie wbudowane w Windows 11 (i 10), które daje rodzicowi kontrolę nad kontem dziecka. Zarządzanie odbywa się przez stronę internetową lub aplikację mobilną Microsoft Family Safety (dostępną na Android i iOS). Rodzic nie musi siedzieć przy komputerze dziecka, żeby zmienić ustawienia.

Co można skonfigurować w Family Safety:

• Czas przed ekranem – dzienny limit godzin korzystania z komputera, osobno dla każdego dnia tygodnia. Można też ustawić dozwolone przedziały godzinowe (np. 15:00-19:00 w dni szkolne). Limity można ustawić łącznie dla wszystkich urządzeń dziecka lub osobno dla komputera, konsoli Xbox i telefonu.
• Filtrowanie stron internetowych – blokada stron dla dorosłych i możliwość tworzenia listy dozwolonych/zablokowanych adresów. Ważne ograniczenie: filtrowanie działa w pełni tylko w przeglądarce Microsoft Edge. W Chrome i Firefox Family Safety nie filtruje treści, a jedynie może zablokować dostęp do tych przeglądarek.
• Blokowanie aplikacji i gier – możliwość zablokowania konkretnych programów lub ustawienia dla nich osobnych limitów czasowych. Można też ograniczyć aplikacje według kategorii wiekowej (PEGI).
• Raporty aktywności – cotygodniowe podsumowanie na e-mail z informacją, jakie strony dziecko odwiedzało, ile czasu spędziło przy komputerze i jakich aplikacji używało.
• Wydatki – kontrola zakupów w Microsoft Store. Rodzic może zasilić konto dziecka określoną kwotą lub zablokować zakupy.

Aby to włączyć, wystarczy zalogować się do Family Safety kontem rodzica, wybrać konto dziecka i skonfigurować poszczególne ustawienia. Cały proces zajmuje kilkanaście minut.

Aplikacja mobilna Microsoft Family Safety pozwala reagować na bieżąco: dziecko może wysłać prośbę o dodatkowy czas lub odblokowanie aplikacji, a rodzic zatwierdza ją lub odrzuca jednym kliknięciem w telefonie.

Gdy dziecko wyczerpie dzienny limit czasu, komputer wyświetla ekran blokady. Dziecko może poprosić o przedłużenie – prośba trafia na telefon rodzica. To mechanizm, który uczy negocjowania zamiast szukania sposobów na obejście blokady.

Microsoft umożliwia też ustawienie filtrów dopasowanych do wieku dziecka – po dodaniu do grupy rodzinnej system proponuje gotowy zestaw ograniczeń odpowiedni dla danej grupy wiekowej, który rodzic może dostosować.

Ograniczenia Family Safety, o których warto pamiętać:

Filtrowanie treści w internecie działa wyłącznie w przeglądarce Microsoft Edge. Jeśli dziecko otworzy Chrome, Firefox lub inną przeglądarkę, filtr nie zadziała – Family Safety może jedynie zablokować uruchomienie tych przeglądarek. To istotne ograniczenie, bo wiele dzieci domyślnie korzysta z Chrome. Rozwiązanie: zablokować alternatywne przeglądarki w Family Safety i uzupełnić ochronę filtrem DNS na routerze (opisanym dalej), który działa niezależnie od przeglądarki.

Family Safety nie monitoruje aktywności dziecka w mediach społecznościowych. Nie widzi wiadomości na TikToku, Instagramie ani Snapchacie. Do tego potrzebne są dedykowane aplikacje do kontroli rodzicielskiej.

Screen Time (Czas przed ekranem) w macOS

Screen Time w macOS daje podobne możliwości do Family Safety: limity czasowe, filtrowanie treści, blokadę aplikacji i raporty aktywności. Konfiguracja odbywa się przez Ustawienia systemowe → Czas przed ekranem na koncie dziecka.

Rodzic zarządzający przez Chmurę rodzinną (Family Sharing) może zmieniać ustawienia Screen Time zdalnie z własnego urządzenia Apple. Filtrowanie treści w macOS działa we wszystkich przeglądarkach korzystających z systemowego mechanizmu WebKit (Safari, oraz inne przeglądarki w zakresie podstawowego filtra), co stanowi przewagę nad rozwiązaniem Microsoftu.

Screen Time pozwala też ustawić „Czas przestoju” (Downtime) – godziny, w których komputer jest zablokowany z wyjątkiem wybranych aplikacji. Przydatne, żeby automatycznie wyłączać dostęp do komputera w godzinach nocnych.

Filtr DNS na routerze – ochrona niezależna od przeglądarki

Filtr DNS blokuje dostęp do niebezpiecznych stron na poziomie sieci domowej – zanim przeglądarka zdąży je załadować. Zamiast domyślnego serwera DNS od dostawcy internetu ustawiasz na routerze serwer filtrujący, który odmawia połączenia ze stronami sklasyfikowanymi jako pornografia, malware lub phishing. Efekt: blokada działa w każdej przeglądarce i na każdym urządzeniu podłączonym do domowego Wi-Fi, bez instalowania czegokolwiek na komputerze dziecka.

Dwa darmowe rozwiązania, które warto rozważyć:

Cloudflare for Families (1.1.1.3) – serwer DNS prowadzony przez Cloudflare. Adres 1.1.1.3 blokuje strony ze złośliwym oprogramowaniem i treści dla dorosłych. Natomiast adres 1.1.1.2 blokuje zarówno tylko malware. Nie wymaga zakładania konta ani instalowania aplikacji.

OpenDNS Family Shield (208.67.222.123) – serwer DNS od firmy Cisco. Blokuje treści dla dorosłych na wszystkich urządzeniach w sieci. Wersja podstawowa jest darmowa. Po założeniu konta można dostosować kategorie blokowanych stron.

Jak ustawić filtr DNS na routerze

Konfiguracja zajmuje kilka minut. Należy zalogować się do panelu administracyjnego routera (najczęściej pod adresem 192.168.1.1 lub 192.168.0.1 w przeglądarce), znaleźć ustawienia DNS (zazwyczaj w sekcji WAN, Internet lub DHCP) i wpisać wybrany adres serwera DNS jako „Preferowany serwer DNS” (np. 1.1.1.3 dla Cloudflare blokującego treści dla dorosłych). Jako zapasowy serwer DNS można wpisać 1.0.0.3. Po zapisaniu zmian i restarcie routera filtr zacznie działać na wszystkich urządzeniach w sieci.

Filtr DNS ustawiony na routerze obejmuje całą sieć domową – również komputery i telefony dorosłych domowników. Jeśli chcesz zachować niefiltrowany dostęp na swoich urządzeniach, zmień na nich ustawienia DNS ręcznie (np. na standardowy Cloudflare 1.1.1.1 lub Google 8.8.8.8). W Windows: Ustawienia → Sieć i Internet → właściwości połączenia → Przypisanie serwera DNS → Ręcznie. W macOS: Ustawienia systemowe → Sieć → szczegóły połączenia → DNS. Zmiana na poziomie urządzenia nadpisuje ustawienia routera, więc filtr będzie działał tylko na urządzeniach, na których nie zmieniono DNS-ów ręcznie.

Filtr DNS nie jest rozwiązaniem idealnym. Dziecko, które zna się na komputerach, może zmienić ustawienia DNS bezpośrednio w systemie lub użyć VPN, żeby ominąć blokadę. Dlatego warto dodatkowo zablokować możliwość ręcznej zmiany DNS w ustawieniach sieciowych na koncie dziecka (w Windows wymaga to uprawnień administratora, których konto dziecka nie posiada) oraz monitorować, czy na komputerze nie pojawiły się aplikacje VPN.

Kontrola rodzicielska na routerze

Wiele routerów ma wbudowane funkcje kontroli rodzicielskiej. Po zalogowaniu do panelu administracyjnego routera (najczęściej 192.168.1.1 lub 192.168.0.1) warto sprawdzić sekcję „Parental Controls”, „Kontrola rodzicielska” lub „Ochrona dzieci” – nazwy różnią się w zależności od producenta.

Z poziomu routera można ograniczyć dostęp do internetu dla konkretnego urządzenia w określonych godzinach. Jeśli komputer dziecka jest podłączony przez Wi-Fi, router identyfikuje go po adresie MAC i może automatycznie odcinać połączenie np. po godzinie 21:00. To zabezpieczenie działające niezależnie od systemu operacyjnego – nawet jeśli dziecko znajdzie sposób na obejście Family Safety, router i tak zablokuje połączenie w wyznaczonych godzinach.

Antywirus na komputerze dziecka

Komputer dziecka powinien mieć aktualne oprogramowanie antywirusowe. Windows Defender wbudowany w Windows 11 radzi sobie z podstawową ochroną – w testach AV-Test regularnie uzyskuje maksymalne noty w kategoriach ochrony i wydajności. Dla większości rodziców to wystarczające rozwiązanie.

Niezależne programy, takie jak Bitdefender, ESET czy Norton, mają dodatkowe funkcje przydatne na komputerze dziecka: ochronę kamery internetowej, zaawansowany firewall, filtr phishingowy w poczcie i dodatkową warstwę ochrony przeglądarki. Część z nich ma też wbudowany moduł kontroli rodzicielskiej. Porównanie programów antywirusowych znajdziesz w naszym rankingu antywirusów.

Niezależnie od wybranego programu, upewnij się że: automatyczne aktualizacje bazy wirusów są włączone, skanowanie w czasie rzeczywistym jest aktywne, a sam program jest zabezpieczony hasłem (żeby dziecko nie mogło go wyłączyć lub odinstalować).

Google Family Link – konto Google dla dziecka poniżej 13 lat

Jeśli dziecko korzysta z usług Google (YouTube, Gmail, Google Play), warto utworzyć mu nadzorowane konto Google przez platformę Google Family Link. Dla dzieci poniżej 13 lat jest to jedyny sposób na legalne założenie konta Google – wymaga zgody rodzica.

Konto nadzorowane przez Family Link daje rodzicowi możliwość zarządzania ustawieniami wyszukiwarki Google (włączenie bezpiecznego wyszukiwania), kontroli dostępu do YouTube (filtrowanie treści lub przełączenie na YouTube Kids) i zatwierdzania pobieranych aplikacji z Google Play. Ustawienia te działają wszędzie, gdzie dziecko zaloguje się na swoje konto – również na komputerze w przeglądarce Chrome.

Family Link nie zastępuje kontroli rodzicielskiej na poziomie systemu (Microsoft Family Safety / Screen Time), ale dobrze ją uzupełnia. System kontroluje, co dziecko robi na komputerze. Family Link kontroluje, co dziecko robi w ekosystemie Google.

Bezpieczne wyszukiwanie i YouTube

Dwa ustawienia, które warto włączyć niezależnie od pozostałych zabezpieczeń:

Bezpieczne wyszukiwanie Google (SafeSearch) filtruje z wyników wyszukiwania treści dla dorosłych (pornografię, przemoc). Włącza się je na stronie google.com/preferences lub automatycznie przez konto Family Link. SafeSearch można zablokować na poziomie konta, żeby dziecko nie mogło go samodzielnie wyłączyć.

Tryb ograniczonego dostępu YouTube ukrywa filmy, które zostały oznaczone przez innych użytkowników lub przez system YouTube jako nieodpowiednie dla osób niepełnoletnich. Włącza się go w ustawieniach YouTube (ikona profilu → Tryb ograniczonego dostępu). Dla młodszych dzieci lepszym rozwiązaniem jest YouTube Kids – osobna aplikacja z ręcznie moderowaną biblioteką treści.

Zabezpieczenia, których nie zastąpi żadne oprogramowanie

Najskuteczniejsze zabezpieczenia techniczne nie pomogą, jeśli dziecko nie rozumie, po co są i jak się zachować w sieci. Raport NASK „Nastolatki” z 2025 roku wskazuje, że dzieci, z którymi rodzice regularnie rozmawiają o zagrożeniach internetowych, rzadziej padają ofiarą oszustw i cyberprzemocy.

Komputer w przestrzeni wspólnej. Laptop lub komputer stacjonarny ustawiony w salonie, a nie w pokoju dziecka za zamkniętymi drzwiami, to proste rozwiązanie, które naturalnie ogranicza pokusę odwiedzania stron, na które dziecko nie powinno trafiać. To nie chodzi o inwigilację – chodzi o obecność.

Rozmowa o phishingu. Dzieci klikają w podejrzane linki, bo nie wiedzą, jak rozpoznać próbę oszustwa. Warto pokazać dziecku konkretne przykłady: fałszywy e-mail od „banku”, wiadomość SMS z linkiem do „paczki”, reklama z obietnicą darmowego iPhone’a. Najważniejsza zasada: nie klikaj w linki, jeśli nie wiesz, od kogo pochodzą.

Kontrakt rodzinny. Spisane zasady korzystania z komputera, ustalone razem z dzieckiem, działają lepiej niż jednostronne zakazy. Kontrakt może obejmować 5-7 punktów: dozwolone godziny korzystania z komputera, zakaz podawania danych osobowych (imię, adres, szkoła) w internecie, zasada pytania rodzica przed instalacją nowego programu, co robić gdy dziecko natknie się na niepokojące treści i konsekwencje łamania ustaleń. Dziecko, które współtworzy zasady, chętniej ich przestrzega.

Netykieta. Dziecko powinno wiedzieć, że zasady grzeczności obowiązują też w internecie: nie obrażamy, nie udostępniamy cudzych zdjęć bez zgody, nie piszemy czegoś, czego nie powiedzielibyśmy komuś w twarz.

Najczęstsze pytania