必须切断软件调用摄像头的全部通路——系统权限、驱动层、物理通道三者缺一不可：先关闭系统级相机全局访问权限，再禁用设备管理器中的摄像头驱动，最后启用物理遮挡或硬件开关，并通过任务管理器+资源监视器实时验证占用情况。
防止远程控制软件偷偷启动摄像头窃取画面，必须切断软件调用摄像头的全部通路——系统权限、驱动层、物理通道三者缺一不可，只关设置或只贴遮挡盖都留有漏洞。
关闭系统级摄像头全局访问权限
这一步在操作系统内核层面拦截所有应用的调用请求，是第一道也是最基础的防线。如果这关没关死，后续任何防护都可能被绕过。
点击“开始”→“设置”→“隐私和安全性”→左侧选“相机”。【务必确认顶部“允许应用访问你的相机”开关为关闭状态】。再向下滚动，将“允许桌面应用访问你的相机”也设为关闭——微信PC版、Chrome、OBS等全部失效，无法通过浏览器或exe程序触发摄像头。
注意：某些旧版Windows可能把该选项藏在“应用权限”子菜单里，找不到时直接在设置顶部搜索框输入“相机权限”可直达。
禁用摄像头硬件驱动（设备管理器操作）
系统权限只是软件闸门，驱动禁用才是拔掉电源线。即使恶意程序突破权限设置，也会因找不到硬件而报错退出。
按 Win + X → 选择“设备管理器” → 展开“照相机”或“成像设备” → 右键你的摄像头（名称常含“Integrated Camera”“HP TrueVision”“Lenovo EasyCamera”等）→ 选择“禁用设备” → 点“是”确认。
禁用后设备图标旁会出现向下黑色箭头，重启电脑也不会自动恢复。若之后需启用，右键该设备→“启用设备”即可。这一步操作不可逆，但完全可恢复，无需担心误操作。
启用物理遮挡或硬件开关
这是唯一能彻底阻断光学通路的方式，连红外摄像头也无法穿透。软件再强，拍不到就是拍不到。
方法一：检查笔记本屏幕上方边框，寻找可滑动的金属/塑料挡板，向左或向下推至完全覆盖镜头位置；【部分机型（如ThinkPad T14s、XPS 13 9315）的挡板必须推到底才有物理断连效果，半遮状态仍可能被红外穿透】。
方法二：查找键盘F键区带摄像头图标的按键（常见于F8、F4、Esc），按 Fn + 该键可触发硬件级开关——此时摄像头指示灯会熄灭，且设备管理器中设备状态变为“此设备已禁用（代码22）”，比软件禁用更底层。
验证当前是否有程序正在占用摄像头
怀疑已被入侵时，必须立刻确认实时占用情况，不能只看设置是否关闭。
第一步：按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 左侧点“摄像头”。
第二步：若右侧显示“正在使用中”，立即点击下方“打开资源监视器”。
第三步：在资源监视器“关联的句柄”搜索框中输入 camera 或 usbvideo → 查看进程名列表 → 找到可疑进程（如非系统进程、名称含svchost以外的随机字符串、CPU占用异常高者）→ 右键→“结束任务”。
这一步做完，摄像头指示灯应立刻熄灭。若灯仍亮，说明存在驱动级或固件级劫持，需进入BIOS检查是否有“Camera Control”类选项并禁用。
