防止局域网内恶意调用摄像头需切断非授权访问路径：先通过设备管理器记录硬件id精准定位设备，再用资源监视器排查异常网络连接；禁用windows camera frame server服务、卸载第三方摄像头驱动，并通过组策略屏蔽未签名驱动；最后设网络为“公用”关闭发现功能，禁用smbv1与upnp，清除路由器异常端口转发规则。
防止局域网内其他设备恶意调用你的电脑摄像头，关键在于切断非授权访问路径、关闭冗余服务、限制进程权限，而不是仅靠杀毒软件扫描或关闭物理镜头——后者无法阻止已获得系统级权限的攻击者劫持驱动。
确认摄像头当前是否被远程调用
按下 Win + R → 输入 devmgmt.msc → 回车打开设备管理器 → 展开“图像设备” → 右键你的摄像头名称 → 选择“属性” → 切换到“详细信息”选项卡 → 在“属性”下拉菜单中选择“硬件ID” → 记下最上面一行以 USB\VID_ 开头的完整字符串。这一步必须做，否则后续排查驱动签名和厂商漏洞时无法精准定位设备型号。
打开任务管理器（Ctrl+Shift+Esc）→ 切换到“性能”选项卡 → 点击左下角“打开资源监视器”→ 切换到“网络”选项卡 → 在“TCP 连接”列表中查找目标端口（如554、8080、8554）或进程名含 WebcamService、EasyCap、ManyCam 的条目。若发现陌生进程正向局域网IP发送持续UDP包，立即右键结束进程并记下其路径。
禁用不必要的摄像头相关服务与驱动
方法一：停用Windows内置摄像头后台服务
按 Win + R → 输入 services.msc → 找到并双击“Windows Camera Frame Server” → 将启动类型设为“禁用” → 点击“停止”按钮。该服务默认启用，即使你没开视频软件，它也会常驻内存并响应局域网UPnP发现请求。
方法二：卸载第三方摄像头增强驱动
回到设备管理器 → 右键摄像头设备 → 选择“卸载设备” → 勾选【删除此设备的驱动程序软件】 → 点击“卸载”。很多品牌预装的“Camera Assistant”“CyberLink YouCam”等驱动自带P2P穿透模块，会主动监听局域网1900/5353端口，且无用户提示就开启共享。
方法三：用组策略彻底屏蔽非系统进程访问（仅限Windows专业版/企业版）
按 Win + R → 输入 gpedit.msc → 依次展开：计算机配置 → 管理模板 → 系统 → 设备安装 → 设备安装限制 → 启用“禁止安装可移动设备” → 再启用“禁止安装即插即用设备”。这两项策略生效后，任何未签名或非微软WHQL认证的摄像头驱动将无法加载，包括多数远程控制类工具的伪装驱动。
关闭局域网发现与共享协议
第一步：关闭网络发现功能
打开“设置” → “网络和Internet” → “状态” → 右侧点击“更改连接属性” → 将网络配置文件设为“公用” → 此时系统自动禁用网络发现、文件共享和远程协助。这是最基础也最有效的隔离动作，【设为‘公用’后，本机摄像头将不再响应来自同一路由器下其他设备的SSDP发现请求】。
第二步：手动关闭SMBv1与UPnP
在PowerShell（管理员）中依次执行：Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol -NoRestartSet-Service upnphost -StartupType DisabledStop-Service upnphost。SMBv1曾被用于局域网内横向传递恶意驱动，UPnP则常被摄像头控制类木马利用来自动开放端口映射。
第三步：检查路由器端口转发规则
登录路由器后台（通常为192.168.1.1或192.168.0.1）→ 查找“端口转发”“虚拟服务器”或“NAT设置”页面 → 删除所有目标端口为 554、8080、8554、10001 且内部IP指向你电脑IP的规则。有些家庭NAS或旧版监控APP会在你不知情时悄悄添加这些转发项。
