摄像头指示灯异常亮起是实时入侵信号，须立即用powershell扫描并终止可疑进程，禁用设备管理器中的摄像头，启用腾讯电脑管家防护，并用物理遮挡确保安全。
当电脑摄像头指示灯在没开任何视频软件时突然亮起，说明有恶意脚本正绕过常规权限控制强行调用摄像头——这不是误报，而是实时入侵的明确信号，必须立刻切断其硬件通路与系统调用链。
立即终止可疑进程并验证占用源
任务管理器无法识别伪装成系统服务的恶意脚本，需用 PowerShell 强制扫描真实占用者。
第一步：右键「开始」按钮 → 选择「Windows Terminal（管理员）」。
第二步：粘贴执行以下命令（复制整行，回车运行）：
Get-CimInstance -ClassName Win32_VideoController | ForEach-Object { $dev = $_; Get-WmiObject -Query "SELECT * FROM Win32_DeviceChangeEvent WHERE EventType = 2" -Namespace "root\cimv2" -ComputerName "." -ErrorAction SilentlyContinue | Where-Object { $_.EventType -eq 2 } | ForEach-Object { Write-Host "设备变动触发：" $dev.Name } }; Get-Process | Where-Object { $_.Path -match 'camera|video|avstream|usbvideo|webrtc' -or $_.Modules.ModuleName -match 'camerad|usbcam|winbio' } | Format-Table Id, Name, Path -AutoSize
第三步：重点查看输出中【非微软签名且路径含 Temp、AppData\Local\Temp、%USERPROFILE%\Downloads 的进程】，记下 PID 编号。
第四步：对每个可疑 PID 执行：
Stop-Process -Id [PID] -Force
执行后立刻打开系统自带「相机」应用测试——若指示灯不再自动亮起，说明脚本已被踢出；若仍亮，继续下一步。
切断摄像头硬件级调用通路
仅关闭应用权限无法阻止恶意脚本通过驱动层直连摄像头，必须禁用物理设备本身。
方法一：设备管理器硬禁用（推荐）
Win + X → 选「设备管理器」→ 展开「照相机」或「图像设备」→ 右键「Integrated Camera」等设备名 → 选「禁用设备」→ 点「是」确认。
方法二：注册表封锁红外/生物识别摄像头（仅限专业版）
Win + R 输入 regedit → 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinBioDrv → 双击「Start」→ 将数值数据改为 4（禁用）→ 重启生效。此操作【不可逆，恢复需改回3并重启】。
启用腾讯电脑管家摄像头防护
该功能可拦截未授权调用请求，在驱动加载前就弹窗阻断，比系统权限设置更前置。
打开腾讯电脑管家 → 左侧「工具箱」→「安全防护」→「摄像头防护」→ 开启开关。
首次启用时会自动扫描已安装应用，将非可信来源的调用行为全部加入拦截名单。
注意：该功能依赖实时更新的规则库，需确保管家版本为 18.10.5 及以上（2026年9月后发布），旧版本无法识别新型 WebRTC 静默唤醒脚本。
物理遮挡作为最终防线
所有软件层防护都存在被绕过可能，物理阻断是唯一 100% 可靠的方式。
用不透光胶带或专用滑动式镜头盖完全覆盖摄像头镜片。
测试方法：在暗室中打开相机 App，观察指示灯是否仍亮——若亮，说明遮挡不严或存在第二颗红外摄像头（常见于高端商务本），需同步检查屏幕边框两侧是否有额外小孔。
