windows 11可通过五种方式监控摄像头调用：一、在“设置>隐私和安全性>相机”中查看已授权应用列表；二、检查“允许桌面应用访问相机”开关并结合任务管理器结束可疑进程；三、在设备管理器中查看摄像头设备状态及实例路径，用powershell验证；四、启用系统级摄像头活动通知，实时弹出调用提示；五、通过事件查看器筛选id 1001/1002日志追溯历史调用记录。
如果您发现摄像头指示灯异常亮起，或怀疑有软件在未经许可的情况下调用摄像头采集视频，则可通过 Windows 11 内置的权限监控机制查看实际使用情况。以下是查看哪些软件正在调用摄像头的具体操作步骤：
一、通过相机隐私设置查看最近访问应用列表
Windows 11 在“相机”设置页中会记录并显示已获得授权且近期尝试访问摄像头的应用，该列表反映系统级权限授予状态，可作为初步排查依据。
1、按 Win + I 快捷键打开“设置”应用。
2、点击左侧导航栏中的隐私和安全性。
3、在右侧功能列表中点击相机选项。
4、向下滚动至允许应用访问你的相机区域下方，查看列出的所有应用及其开关状态。
5、注意观察列表中开关为开启状态的应用名称，这些即为当前被系统授权可调用摄像头的程序。
二、检查桌面应用统一访问开关及对应应用行为
桌面类应用（如微信PC版、QQ、Chrome、OBS Studio等）不单独出现在上述列表中，而是受“允许桌面应用访问相机”总开关控制；启用该开关后，所有兼容桌面程序均可请求权限，但系统不会逐个记录调用行为，需结合任务管理器进一步确认。
1、保持在“设置 > 隐私和安全性 > 相机”页面。
2、滚动至页面底部，定位到允许桌面应用访问相机开关。
3、若该开关为开启状态，则需额外检查正在运行的桌面程序是否实际占用摄像头资源。
4、按下Ctrl + Shift + Esc打开任务管理器。
5、切换到进程选项卡，查找名称含Teams、Zoom、Chrome、Edge、WeChat、QQ、OBS等关键词的进程。
6、右键点击疑似进程，选择结束任务，随后观察摄像头指示灯是否熄灭。
三、使用设备管理器识别硬件级实时调用状态
当摄像头被某进程独占时，设备管理器中对应设备可能显示黄色感叹号或“正在使用中”提示（部分驱动支持），此方法可辅助判断是否存在底层冲突或异常占用。
1、右键点击任务栏左下角的开始按钮，选择设备管理器。
2、展开照相机类别；若未显示，尝试展开图像设备或声音、视频和游戏控制器。
3、找到您的摄像头设备（常见标识为Integrated Camera、USB Camera 或 OEM 厂商名+Camera）。
4、右键点击该设备，选择属性。
5、切换至详细信息选项卡，在属性下拉菜单中选择设备实例路径，复制该路径。
6、在 PowerShell（管理员）中执行命令：Get-PnpDevice | Where-Object {$_.InstanceId -eq "粘贴的设备实例路径"}，确认设备状态是否为“正常工作”或存在异常标记。
四、启用系统级摄像头活动通知
Windows 11 默认启用摄像头使用时的通知功能，当有应用调用摄像头时，屏幕右上角会弹出提示卡片，包含应用图标与名称，该通知不可被常规应用关闭，是实时感知调用行为的最直接方式。
1、确保系统已安装最新累积更新，通知服务未被组策略禁用。
2、在“设置 > 隐私和安全性 > 相机”页面中，确认相机访问总开关处于开启状态。
3、启动任意具备摄像头功能的应用（如 Microsoft Edge 打开 WebRTC 页面），观察右上角是否出现摄像头正在使用中：[应用名称]提示。
4、若未出现提示，请检查“设置 > 系统 > 通知”中是否禁用了来自系统应用的通知。
五、借助事件查看器追溯历史调用记录
Windows 安全日志中会记录摄像头设备的访问事件（事件ID 1001、1002），适用于回溯可疑调用时间点与进程签名，需启用审核策略后方可捕获完整信息。
1、右键开始按钮，选择事件查看器。
2、依次展开Windows 日志 > 安全。
3、在右侧操作面板点击筛选当前日志。
4、在“事件ID”输入框中填入1001,1002，点击确定。
5、在结果列表中查找任务类别为“Camera Access”的条目，双击查看详情中的进程ID、账户名、调用时间。
6、若日志为空，说明尚未启用摄像头访问审核；需通过本地组策略编辑器 > 计算机配置 > Windows 设置 > 安全设置 > 高级审核策略配置 > 系统审计策略 > 对象访问启用对应策略。
