外接摄像头需分层权限控制才能保障安全：先开启系统级相机访问总开关，再分别授权Store应用、桌面应用和浏览器网站；禁用内置摄像头可强制fallback至外接设备；任务栏相机图标实时提示调用状态。
外接摄像头插上即用，但默认会被所有已授权应用随意调用，存在被恶意网页、后台程序或未授权软件静默启用的风险；必须通过分层权限控制切断非必要访问路径，才能真正保障物理设备不被滥用。
先打开系统级总闸门
这一步是后续所有权限操作生效的前提，如果关闭，连系统自带“相机”应用都会直接报错退出。按 Win + I → 点击“隐私和安全性” → 选择“相机” → 将顶部【相机访问】开关设为开启状态。若该开关呈灰色不可点，说明设备受企业组策略锁定，需联系管理员调整“允许应用访问相机”策略项。
区分授权：Store应用逐个放行
Microsoft Store安装的应用（如“相机”、“Microsoft Teams”、“Zoom（商店版）”）采用独立权限模型，不会自动继承总开关状态，必须手动开启。在“相机”设置页向下滚动至“允许应用访问你的相机”区域，确认该区域主开关已开，再逐个检查列表中目标应用右侧的开关是否为开启。特别注意：【“相机”应用本身必须授权，否则系统拍照功能将完全失效】。未安装的应用不会出现在此列表，无需担心误授权。
桌面应用统一管控
微信电脑版、QQ、Chrome、Edge、OBS Studio、Zoom官网下载版等传统.exe程序，不支持单应用粒度控制，其调用能力完全依赖一个全局开关。在“相机”设置页底部找到“允许桌面应用访问你的相机”，将其切换为开启状态。完成设置后，必须重启目标应用（例如关闭并重新打开微信视频窗口），权限变更才可生效。若你极少使用桌面软件调用摄像头，可保持此开关关闭，仅在需要时临时打开。
浏览器网站权限单独设定
Edge、Chrome等浏览器对网页的摄像头请求有独立控制逻辑，系统级权限开了也不代表网页能用。以Edge为例：打开浏览器 → 右上角⋯ → 设置 → 隐私、搜索和服务 → 网站权限 → 摄像头 → 确保顶部“允许网站请求使用摄像头”已开启 → 在下方“所有网站”列表中，找到具体会议网站（如zoom.us、teams.microsoft.com），点击右侧下拉箭头选“允许”。【若网站未出现在列表中，说明它尚未发起过请求，需先访问该网站再回来刷新列表】。
禁用内置摄像头物理响应
这是最彻底的外接摄像头安全策略——让系统根本“看不见”内置镜头，所有未做设备绑定的应用（如系统相机、Edge网页视频、老版QQ）都会无缝 fallback 到外接设备。按 Win + X → 选择“设备管理器” → 展开“图像设备” → 找到名称含“Integrated Webcam”“HP TrueVision”“Lenovo Camera”等字样的内置设备（外接设备通常带“USB Video Device”“HD Webcam”“Logitech”字样） → 右键点击内置摄像头 → 选择“禁用设备” → 点击“是”确认。【禁用后无法通过快捷键或系统设置临时启用，需回到设备管理器手动启用】。
实时监控摄像头使用状态
任务栏右下角通知区域一旦出现实心相机图标，表示当前有应用正在主动调用摄像头。这个视觉反馈能帮你第一时间识别非预期访问行为。发现异常图标时，立即检查正在运行的应用，尤其是浏览器标签页、远程控制工具或刚安装的陌生软件。无需额外安装工具，Windows原生机制即可提供即时预警。
