核心是物理隔离镜头并禁用系统服务与驱动：拔usb线/合滑盖/贴胶带；设备管理器禁用摄像头；services.msc停用camera frame server和wia服务；注册表设enableframeservermode=0、disablecameras=1；最后bios中关闭集成摄像头。
电脑在离线状态下保障摄像头使用安全，核心是切断一切远程访问路径的同时，确保本地物理与系统级防护不被绕过——哪怕网络已断开，恶意软件仍可能通过已驻留进程、驱动或固件层调用摄像头。
第一步：强制物理隔离镜头
拔掉USB摄像头电源线，或合上笔记本内置摄像头的物理滑盖。没有滑盖的机型，用不透光胶带完全覆盖镜头区域，胶带边缘需压紧防止移位。这一步不可跳过，【仅关闭软件或禁用设备管理器中的摄像头，无法阻止内核级驱动或固件后门直接启用传感器】。
第二步：禁用系统级摄像头服务与驱动
按 Win+X → 选择“设备管理器” → 展开“照相机”，右键点击你的摄像头设备 → 选择“禁用设备”。
接着打开“服务”（Win+R → 输入 services.msc）→ 找到“Windows Camera Frame Server”和“Windows Image Acquisition (WIA)”两项 → 分别右键 → 选择“停止”，再双击进入属性 → 将“启动类型”改为“禁用”。这两项服务一旦运行，即使无网络，也能被本地提权进程调用摄像头采集原始帧数据。
第三步：清除并锁定摄像头相关注册表项
以管理员身份运行 regedit → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Foundation\Platform → 查找名为 “EnableFrameServerMode” 的 DWORD 值 → 双击将其数值数据改为 0。
继续导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{E6F17D9C-4E8B-4C3A-9B5C-2F5F9F6B7B7F}（该GUID对应多数UVC摄像头类）→ 在右侧查找 “DisableCameras” → 若不存在，右键空白处 → 新建 → DWORD (32位) 值 → 命名为 “DisableCameras” → 数值数据设为 1。此操作将从驱动加载层屏蔽所有同类设备枚举。
第四步：验证离线状态下的实际调用阻断效果
断开网线、关闭Wi-Fi、飞行模式全开 → 重启电脑 → 打开自带“相机”应用。若界面黑屏且提示“无法访问相机”，说明前三步生效；若出现绿色指示灯亮起或画面显示，则说明仍有未清理的驱动残留或BIOS/UEFI层摄像头控制未关闭，需进入主板设置（开机时按Del/F2）→ 查找“Onboard Camera”、“Integrated Webcam”或“Privacy Mode”选项 → 设为 Disabled。
