应先开启系统级麦克风和摄像头访问开关，再为UWP应用单独授权；桌面应用需通过设备管理器、任务管理器或应用内设置管控；专业版还可使用组策略强制限制。
如果您在Windows系统中发现某款应用无法使用麦克风或摄像头，或怀疑其在未经许可的情况下持续访问这些硬件，则很可能是相关隐私权限被禁用或未正确配置。以下是管理应用话筒和摄像头权限的具体步骤：
一、启用系统级麦克风与摄像头访问开关
Windows要求先全局开启设备访问权限，否则任何应用都无法调用硬件。该设置位于隐私与安全性总控页，是所有后续应用授权的前提。
1、按下 Win + I 打开“设置”。
2、依次点击 隐私 & 安全性 > 麦克风（或 隐私 & 安全性 > 相机）。
3、确保顶部的 “麦克风访问”（或 “相机访问”）开关处于 开启状态。
二、为指定应用单独授予麦克风权限
即使系统级开关已开启，每个UWP应用仍需独立授权才能使用麦克风。此设置可精细控制哪些应用能录音，避免后台窃听风险。
1、在“隐私 & 安全性 > 麦克风”页面中，向下滚动至 “允许应用访问你的麦克风” 区域。
2、确认该区域下方的总开关已开启。
3、在下方列出的应用中，找到目标应用（如“微信”“Zoom”“Teams”），将其右侧的开关切换为 开启。
4、若应用未出现在列表中，说明其为桌面应用（.exe），不受此页面管控，需参考第五部分处理。
三、为指定应用单独授予摄像头权限
与麦克风同理，摄像头权限也需逐个授权。该机制防止应用在用户不知情时启动摄像头进行图像采集，保障视觉隐私安全。
1、进入“隐私 & 安全性 > 相机”页面。
2、检查并开启 “相机访问” 总开关。
3、在 “允许应用访问你的相机” 列表中，定位目标应用（如“Skype”“OBS Studio（UWP版）”“相机”内置应用）。
4、将对应应用右侧的开关设为 开启。
四、通过组策略或注册表强制限制（适用于专业版/企业版）
当需对多台设备统一管控或禁用全部应用的麦克风/摄像头访问时，可绕过图形界面，直接修改系统策略。该方法优先级高于设置界面操作，且对部分绕过UI检测的应用更有效。
1、按 Win + R 输入 gpedit.msc 并回车（家庭版不可用，跳至第五部分）。
2、导航至：计算机配置 > 管理模板 > Windows 组件 > 应用隐私。
3、双击 “允许应用访问麦克风” 或 “允许应用访问相机”。
4、选择 “已禁用”，点击“确定”。
5、重启设备使策略生效。
五、处理桌面应用（.exe）的权限绕过问题
Windows隐私设置页面不显示传统桌面应用，因此它们可能在无提示状态下直接调用硬件。此时需采用物理隔离、进程监控或应用内设置三种替代路径进行干预。
1、在任务栏右下角找到摄像头/麦克风图标，右键选择 “设备设置”，进入硬件级开关页面，关闭对应设备。
2、打开“任务管理器”，切换到“启动”选项卡，禁用可疑桌面应用的自启动项。
3、进入目标桌面应用内部设置（如OBS、Discord、Zoom），查找 “音频输入设备” 或 “视频源” 选项，手动选择“禁用”或“无设备”。
4、使用设备管理器禁用硬件：右键“开始”按钮 → “设备管理器” → 展开“音频输入和输出”或“照相机”，右键对应设备 → “禁用设备”。
