必须分层阻断：一、全局关闭麦克风与摄像头访问权限；二、逐个禁用非必要应用权限；三、停用语音识别与相机预加载服务；四、通过设备管理器禁用硬件或物理拔除。
当你发现某个应用明明没在使用，任务栏却突然弹出“摄像头已开启”或“麦克风正在使用”提示，说明 Windows 11 正在后台悄悄调用你指定的麦克风或摄像头设备——这通常由系统服务、预装应用或权限宽松的第三方程序触发。要彻底阻断这种非主动调用，必须分层切断设备级访问、应用级授权与系统级唤醒机制。
关闭所有应用对麦克风和摄像头的全局访问权限
这是最基础且必须优先执行的一步，否则后续操作形同虚设。系统不会阻止已获授权的应用随时调用设备。
按下 Win + I 打开设置 → 点击左侧【隐私和安全性】→ 向下滚动并点击【麦克风】→ 将顶部【麦克风访问】开关设为关闭 → 返回上一级，再点击【摄像头】→ 同样将顶部【摄像头访问】开关设为关闭。
注意：此操作会立即禁用所有桌面应用、UWP 应用及系统组件（包括截图工具、语音输入、Windows Hello）的设备访问权，【但不会影响已通过“设置为默认设备”的音频/视频通话类应用在通话中自动启用】。若需保留通话功能，请跳至下一节精细控制。
逐个清理具体应用的麦克风/摄像头权限
全局关闭后，若仍有特定应用（如 Teams、Zoom、甚至邮件客户端）需要临时启用，就需手动放行，而非依赖“始终允许”。这样可避免后台静默调用。
方法一：在【麦克风】设置页，向下滚动到【选择可以访问你的麦克风的应用】区域 → 关闭所有非必要应用的开关，尤其留意“邮件”“天气”“新闻”“OneDrive”等系统自带应用——它们常因通知或后台同步请求麦克风权限。
方法二：在【摄像头】设置页，找到【选择可以访问你的摄像头的应用】→ 重点关闭“Microsoft Edge”“Chrome”“Firefox”等浏览器的开关。浏览器只要打开含 getUserMedia() 调用的网页（哪怕只是测试页），就会触发摄像头调用并点亮指示灯。
方法三：点击任一已开启权限的应用右侧的“更多选项”（⋯）→ 选择【重置权限】→ 确认。这能清除该应用缓存的永久授权状态，强制其下次使用时重新申请，你可当场拒绝。
禁用系统级语音与视觉服务唤醒
即使权限全关，Windows 11 的语音识别引擎（Speech_OneCore）、相机预览服务（Windows Camera Frame Server）仍可能被系统事件唤醒，导致设备短暂通电并触发隐私提示。
第一步：关闭语音输入与语音访问 → 设置 → 辅助功能 → 语音 → 关闭【语音输入】和【语音访问】两个开关。
第二步：禁用相机后台预加载 → 按 Win + R 输入 regedit → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Camera → 若该路径不存在，右键【Windows】项 → 新建 → 项，命名为 Camera → 在 Camera 项内右键 → 新建 → DWORD (32 位) 值，命名为 AllowCameraAccess → 双击修改数值数据为 0。
第三步：重启电脑。注册表修改仅在重启后生效，且该策略会覆盖所有用户账户下的摄像头访问策略，【包括管理员账户】。
物理隔离高风险设备（可选但最彻底）
如果你使用的是外接 USB 摄像头或麦克风，且极少需要同时使用多个设备，直接拔掉是最可靠的方式。Windows 11 不会尝试唤醒一个物理不存在的设备。
对于内置摄像头/麦克风，可在设备管理器中禁用对应硬件：右键开始按钮 → 设备管理器 → 展开【照相机】→ 右键你的摄像头设备 → 选择【禁用设备】→ 同样在【音频输入和输出】中找到麦克风 → 右键 → 【禁用设备】。
禁用后，设备将从系统中完全消失，任何软件都无法调用。需要时再右键启用即可，无需重启。
