必须立即通过win11隐私审计功能定位调用程序：进入设置→隐私和安全性→应用权限→相机，查看“最近活动”时间线（支持7天内精确到分钟的访问记录），标注“正在使用”的即为实时占用进程；同时可用任务管理器扫视wechat、qq等进程路径，或用powershell命令get-process | where-object {$_.modules.modulename -match "camera" -or $_.path -match "camera|video"}精准定位底层占用者。
当你发现摄像头指示灯无故亮起，又找不到正在运行的视频软件时，必须立刻确认是哪个程序在调用相机——Win11 的“隐私审计”功能能直接列出所有近期访问过摄像头的应用及其精确时间戳，无需第三方工具。
进入隐私审计主入口
1、按 Win + I 打开设置 → 左侧点击「隐私和安全性」→ 右侧滚动到底部，点击「应用权限」。
2、页面顶部会出现三个硬件图标：相机、麦克风、位置。点击【相机】图标，进入专属审计视图。
3、此时你看到的不是旧版的静态授权列表，而是带时间轴的动态活动面板——这才是真正的隐私审计界面。
查看“最近活动”时间线
1、在相机权限页内，找到并点击「最近活动」下拉菜单（默认显示“全部时间”，需手动展开）。
2、选择「过去 7 天」——系统会立即加载完整时间线，每条记录包含应用名称、图标、具体日期与精确到分钟的访问时间。
3、若某条目右侧标注【正在使用】，说明该应用当前正占用摄像头，不是历史记录，而是实时状态。
4、点击任意一条记录，可直接跳转至该应用的权限开关页，一键关闭。
识别可疑进程的两种硬核方法
方法一：用任务管理器验证桌面应用
1、按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到「详细信息」选项卡。
2、点击「名称」列标题排序，快速扫视含 WeChat、QQ、OBS、Teams、chrome 的进程。
3、右键任一疑似进程 → 选择「打开文件位置」→ 观察路径中是否含 【RemoteDesktop】 或 【UpdateService】 字样，这类命名极大概率是伪装进程。
方法二：用 PowerShell 定位底层占用者
1、以管理员身份运行 PowerShell（开始菜单搜 PowerShell → 右键选“以管理员身份运行”）。
2、粘贴执行：Get-Process | Where-Object {$_.Modules.ModuleName -match "Camera" -or $_.Path -match "camera|video"}
3、返回结果中若出现非系统路径（如 C:\Users\XXX\AppData\Local\Temp\）下的进程名，【立即结束该PID对应进程】，然后观察指示灯是否熄灭。
