安装可疑软件后摄像头异常亮灯说明已被流氓软件控制，需立即通过禁用桌面应用相机权限、终止偷拍进程、物理遮挡及驱动禁用等多层防护阻断。
当安装一个看似正常的压缩工具、PDF阅读器或驱动更新程序后，电脑摄像头突然被未知软件调用，甚至出现绿灯常亮、视频卡顿、后台进程异常联网等现象，说明流氓软件可能已通过捆绑安装获取了摄像头控制权，必须立即阻断其访问路径并清除残留。
安装前识别捆绑风险
下载软件时，优先打开官网域名（如 winzip.com、sumatrapdf.cz），而非搜索引擎结果页中带“高速下载”“绿色版”字样的第三方链接；若页面弹出多个下载按钮，只点标注“Official Site”或“Direct Download”的原始链接。
运行安装包前，右键→“属性”→“数字签名”标签页，确认发布者名称与官网一致；若显示“无法验证发布者”或为空白，暂停安装。
启动安装程序后，【必须点击“自定义安装”或“高级选项”，而非直接点“下一步”】；在组件列表中逐项检查是否有“Browser Protector”“Search Assistant”“Video Toolbar”“Camera Helper”等非主功能名称，对所有未主动勾选的附加项取消勾选。
安装后立即封堵摄像头权限
方法一：禁用全部桌面应用摄像头访问（最有效）
打开“设置”→“隐私和安全性”→“相机”→滚动到底部，关闭“允许桌面应用访问你的相机”开关。此操作可即时阻止微信PC版、Chrome、OBS、QQ、TeamViewer等全部传统桌面程序调用摄像头，且无需重启。
方法二：单独关闭Microsoft Store应用权限（仅限UWP版）
在同一页“允许以下应用访问你的相机”列表中，找到Skype（UWP）、Zoom（Store版）、Clipchamp等，将其右侧开关拨至关闭；若列表中找不到目标软件，说明它是桌面版，不适用此法。
注意：关闭全局桌面权限后，系统自带“相机”App仍可使用——它属于系统组件，不受该开关影响。
排查并终止正在偷拍的进程
第一步：按 Ctrl + Shift + Esc 打开任务管理器→切换到“性能”选项卡→左侧点击“摄像头”。
第二步：若右侧显示“正在使用中”，立即点击下方“打开资源监视器”。
第三步：在资源监视器“关联的句柄”搜索框中输入 usbvideo 或 camera →观察“进程”列中非系统进程名（如 “BaiduNetdisk.exe”“YYSetup.exe”“AnyDesk.exe”）。
第四步：右键该进程→“结束任务”→观察摄像头指示灯是否熄灭。
这一步必须在权限关闭后执行，否则结束任务几秒后可能被后台服务重新拉起。
物理遮挡+驱动级防护
购买不透光的滑动式摄像头盖，插在笔记本上沿卡槽即可，不用时推盖遮挡，比贴纸更牢固不易脱落。
安装腾讯电脑管家（官网下载，非第三方渠道），进入“防护中心”→“摄像头防护”→开启实时监控；该功能会在非授权程序首次调用摄像头时弹出拦截提示，并记录调用进程、时间与路径。
如已发现可疑程序反复尝试启用摄像头，且卸载后仍残留服务，进入设备管理器→“照相机”→右键摄像头设备→“禁用设备”；禁用后系统相机App也无法使用，但可彻底杜绝任何软件驱动层调用。
