需同时关闭控制中心中相机和麦克风的总开关，再按应用精细化授权，并启用安全中心实时防护拦截。
您正在使用银河麒麟操作系统，需要在安全中心中一次性完成摄像头与麦克风的防偷窥配置，防止会议软件、浏览器或恶意程序在您不知情时调用这些设备采集音视频。
关闭系统级摄像头与麦克风总开关
这是最基础也最关键的一步，它从策略源头切断所有应用（包括系统自带相机、录音机、微信、Chrome等）对音视频设备的访问通路，不依赖单个应用授权状态。
点击屏幕左下角「开始菜单」→ 搜索框输入“控制中心” → 打开「控制中心」主界面。
在左侧导航栏中点击「隐私与安全」→ 右侧列表选择「相机」→ 将顶部【允许应用访问你的相机】开关设为关闭状态。
返回上一级，在「隐私与安全」页面中点击「麦克风」→ 同样将顶部【允许应用访问你的麦克风】开关设为关闭状态。
【这两项必须同时关闭，仅关其一仍存在偷窥风险：比如摄像头关闭但麦克风开启，攻击者可远程静默监听环境音】
按应用精细化管控权限
当您需要保留部分可信应用（如企业微信、腾讯会议）的音视频功能时，不能全局关闭，而应进入应用粒度授权模式。此操作需确保上一步的总开关处于开启状态，否则下方应用列表不可编辑。
方法一：图形化逐个管理
在「控制中心 → 隐私与安全 → 相机」页面中，向下滚动至「允许以下应用访问你的相机」区域。
找到微信、QQ、钉钉、Chrome、Firefox等非必要应用，将其右侧开关全部关闭；对Zoom、Teams等办公软件保持开启。
切换到「麦克风」页面，重复相同操作：关闭浏览器、社交软件、未知桌面程序的麦克风权限，仅保留会议类应用。
方法二：终端快速验证当前授权状态
打开终端，执行：kysec-app-protection --list | grep -E "(camera|microphone)"，可列出各应用当前是否被拒绝访问音视频设备。若输出含deny for camera，说明该应用已被拦截，但程序本身仍在运行。
启用安全中心的实时防护拦截
银河麒麟V10 SP1及以上版本的安全中心内置实时行为监控模块，可主动拦截未授权应用尝试打开摄像头/麦克风的系统调用，比单纯关权限更主动。
第一步：点击「开始菜单」→ 搜索“安全中心” → 打开「安全中心」主界面。
第二步：左侧导航栏点击「应用保护」→ 右上角确认「实时防护」开关已开启（蓝色为开启状态）。
第三步：在应用列表中找到目标应用（如“Google Chrome”），点击其右侧「权限设置」→ 滚动到底部「设备访问」区域 → 勾选【阻止访问摄像头】和【阻止访问麦克风】。
第四步：点击「确定」保存。此时若该应用尝试调用设备，系统将立即弹出拦截提示并记录事件日志。
这一步无需重启，策略即时生效，且会覆盖系统级权限设置——即使你在隐私设置里开了麦克风总开关，只要这里勾选了“阻止”，Chrome就无法录音。
