应立即通过windows安全中心查看7天内摄像头与麦克风调用记录，包含应用名、起止时间、时长、pid四项字段；还可用powershell导出活跃进程或设备权限变更日志；并检查隐私设置中授权名单与总开关状态。
当你怀疑有应用在你不知情时偷偷启用麦克风或摄像头，必须立即查清过去7天内所有调用记录——Windows系统会自动留存精确到秒的访问日志，无需第三方工具就能直接查看。
通过Windows安全中心查看7天摄像头与麦克风调用记录
这是最权威、最完整的图形化路径，日志由系统内核级服务实时写入，包含应用名、调用起止时间、持续时长、进程ID四项关键字段：
1、点击「开始」→ 搜索“Windows 安全中心” → 打开应用 → 左侧选择「设备性能与健康」→ 右侧点「隐私与安全」。
2、向下滚动到底部，点击「摄像头活动」→ 页面自动加载最近7天全部调用记录；再点击同一区域右侧的「麦克风活动」标签页，切换查看麦克风使用历史。
3、每条记录右侧都有「⋯」菜单，点击可查看该应用当前权限状态，并支持一键关闭其摄像头/麦克风访问权；若发现陌生进程（如 svchost.exe 下某子项），【务必先记下进程ID，再回到任务管理器「详细信息」中按PID筛选确认】，避免误关系统关键服务。
用PowerShell命令快速导出完整调用清单
适用于需要批量比对、截图存证或排查多设备共性问题的场景，输出结果可复制粘贴至Excel排序分析：
方法一：一次性查出所有含摄像头/麦克风模块的活跃进程
以管理员身份运行 PowerShell → 粘贴执行：
Get-Process | Where-Object {$_.Modules.ModuleName -match "camerad|video|avstream|audioses|coreaudio"} | Select-Object Name,Id,StartTime,Path | Sort-Object StartTime -Descending
方法二：精准定位过去7天内触发过音频/视频驱动调用的全部应用（需启用日志）
PowerShell中依次执行：
wevtutil qe "Microsoft-Windows-DeviceSetupManager/Operational" /q:"*[System[(EventID=100)]]" /f:text /rd:true /c:50 → 该命令提取设备权限变更事件，配合安全中心日志交叉验证更可靠。
检查隐私设置中的授权名单与最近活动汇总
这个界面不显示具体时间戳，但能帮你快速识别哪些应用长期保有权限却从未主动使用——它们可能在网页后台静默唤醒：
第一步：按 Win + I 打开设置 → 「隐私和安全性」→ 「摄像头」→ 滚动到底部查看「最近的活动」区域；
第二步：同样路径进入「麦克风」设置页 → 注意页面顶部「允许应用访问我的麦克风」开关是否为开启状态；
第三步：逐个检查下方列表中每个应用右侧的开关，【对“微信PC版”“QQ”“Zoom”等高频嫌疑应用，即使没出现在最近活动里，也建议暂时关闭其权限，观察指示灯是否熄灭】；
第四步：拉到最底部，确认「允许桌面应用访问麦克风/摄像头」总开关是否关闭——这是很多偷录行为的入口，一旦打开，任何未签名的EXE都可能绕过逐个授权机制。
