win11需先关闭麦克风和摄像头的全局后台访问权限作为基础防线，再精细化管理uwp应用后台权限，最后通过关闭桌面应用硬件访问或设备管理器物理禁用实现彻底防护。
Win11默认允许部分应用在后台持续调用麦克风和摄像头，即使你没打开它们的主界面，也可能被静默采集音视频数据。这种行为常见于会议软件自动检测人声、浏览器网页后台运行媒体脚本、或某些UWP应用保活监听。必须切断后台访问通路，才能真正阻止隐私泄露。
关闭麦克风和摄像头的全局后台访问权限
这一步是基础防线，直接阻断所有应用在后台调用硬件的能力。若不先关闭总开关，后续单独设置应用权限将无效。
按下 Win + I 打开“设置”→点击左侧“隐私和安全性”→右侧依次点击“麦克风”和“相机”→分别将顶部的“麦克风访问”和“相机访问”开关设为【关闭】。
注意：关闭后，所有应用（包括系统自带的“相机”“语音录音机”）都无法再调用对应设备，但Windows Hello刷脸登录仍可能正常工作——它走的是独立安全子系统，不受此开关控制。
精细化控制特定应用的后台麦克风权限
如果你只想保留微信、Teams等必要工具的麦克风权限，又不让它们在后台偷偷启用，就需进入应用级细粒度管理。该操作仅对UWP应用和部分商店安装软件生效，桌面程序（如QQ.exe、OBS）不在此列表中显示。
方法一：在麦克风权限页内操作
确保“麦克风访问”总开关已开启→向下滚动至“允许应用访问你的麦克风”区域→找到目标应用（如Microsoft Edge、Zoom、Skype）→将其右侧开关设为【开启】→点击应用名称右侧的“…”按钮→选择“后台应用权限”→设为“从不”。
方法二：通过应用独立设置入口
打开“设置”→点击左侧“应用”→点击“已安装的应用”→在搜索框输入应用名（如“微信”）→点击结果进入详情页→点击“高级选项”→在“后台应用权限”下拉菜单中选择“从不”。
这一步的关键在于：即使应用前台正在使用麦克风，只要后台权限被禁用，它就无法在最小化或关闭窗口后继续监听。很多语音唤醒类功能正是靠后台权限维持常驻。
彻底禁用桌面应用的后台摄像头与麦克风调用
传统.exe程序（如Chrome桌面版、腾讯会议客户端、OBS Studio）不走UWP权限模型，它们的后台行为由另一套机制控制。系统不会在“麦克风/相机”设置页列出它们，必须手动干预底层开关。
第一步：关闭桌面应用硬件访问总闸
进入“设置 > 隐私和安全性 > 相机”→确认顶部“相机访问”已开启→向下滚动到页面最底部→找到“允许桌面应用访问你的相机”→将其设为【关闭】。
同样路径进入“麦克风”设置页→找到并关闭“允许桌面应用访问你的麦克风”。
第二步：验证关键软件是否受影响
关闭这两项后，微信PC版、钉钉桌面端、Chrome浏览器中的网页会议将完全无法调用摄像头和麦克风——这是预期结果。若你仍需它们工作，请不要关闭，而应改用第三步的替代方案。
第三步：用设备管理器物理屏蔽（可选）
右键“开始”按钮→选择“设备管理器”→展开“照相机”和“音频输入和输出”→右键对应设备（如“Integrated Camera”“Realtek(R) Audio”）→选择“禁用设备”。
【禁用后重启生效，且所有应用（含系统）均无法调用该硬件，除非重新启用】
