电脑摄像头安全需系统级关闭总开关、应用级逐个禁用高风险软件权限、禁用眼动跟踪器、物理遮蔽镜头四步并行。Win+I→隐私→相机→关总开关；灰显则用gpedit.msc解除组策略锁定；微信/Chrome等应用权限全关；Edge网页相机权限设为阻止；Win11中单独关闭眼动跟踪器；最后用滑盖或哑光胶带物理遮蔽镜头。
电脑摄像头安全设置需从系统级权限开关、应用级授权控制、硬件级物理隔离三方面同步操作，缺一不可。只开全局权限不关具体应用访问，或只禁软件不遮镜头，都可能被远程调用偷拍。
关闭系统级摄像头总开关
这是最基础也最关键的一步，关掉后所有应用（包括系统相机、微信、Zoom）立刻失去调用能力，连驱动加载都会被系统拦截。
按下 Win + I 打开设置 → 点击“隐私和安全性” → 左侧选“相机” → 将顶部“允许应用访问你的相机”开关设为【关】。
若该开关呈灰色不可点，说明设备受企业组策略锁定，必须以管理员身份运行 gpedit.msc，导航至计算机配置 → 管理模板 → Windows组件 → 应用隐私 → 允许应用访问相机，将其设为“未配置”。
逐个禁用高风险应用的摄像头权限
有些应用即使你没主动打开摄像头，后台也可能静默启用——比如会议软件残留进程、浏览器插件、远程控制工具。
方法一：在“设置 > 隐私和安全性 > 相机”页面，向下滚动到“允许以下应用访问你的相机”列表。
找到微信、QQ、钉钉、Teams、Chrome、Edge、OBS Studio等，把它们的开关全部【关】。
方法二：对网页应用，需额外处理。打开 Edge → 地址栏点击锁形图标 → 点“网站权限” → 找到“相机”，将“允许”改为“阻止”。
注意：某些应用（如腾讯会议网页版）会在首次访问时弹窗索要权限，一旦你点过“允许”，它就会永久记住，必须手动清空。
禁用眼动跟踪与生物识别传感器
Win11 系统中，眼动跟踪器属于独立硬件模块，权限路径与摄像头分离，但同样能采集面部图像数据。不关它，防窥贴纸也挡不住传感器扫描。
设置 → 隐私和安全性 → 向下滚动 → 点击“目视跟踪器” → 将“允许访问此设备上的眼动跟踪器”和“允许应用访问你的眼动跟踪器”两个开关同时设为【关】。
这一步常被忽略，但部分高端笔记本（如Surface Laptop 5、ThinkPad X1 Carbon Gen 11）默认启用该功能，且不会在摄像头权限页显示。
物理遮蔽摄像头镜头
软件设置再严，也无法抵御0day漏洞或固件层劫持。物理遮蔽是唯一100%有效的终极防护手段。
买一块专用摄像头滑盖，推上即断光路；或用不透明哑光胶带横向贴两道，确保完全覆盖镜头区域，不留缝隙。
外接USB摄像头直接拔掉线缆，不要只关软件权限——USB设备在系统休眠状态下仍可能被恶意固件唤醒。
