先用杀毒软件全盘扫描并隔离“WebCamSpy”等摄像头木马，再通过系统设置关闭非必要相机权限，最后用PowerShell命令精准识别并强制终止无签名或可疑签名的实时占用进程。

电脑摄像头被非法调用可能造成隐私泄露，仅靠杀毒软件常规病毒扫描无法发现这类风险，必须结合权限审查、进程监控与专用工具联动排查。

先用杀毒软件全盘扫描摄像头木马

打开腾讯电脑管家或火绒安全软件，进入「病毒查杀」主界面。

点击「快速查杀」右侧下拉箭头→选择「全盘查杀」，确保覆盖系统临时文件、启动项、驱动目录等易藏摄像头监控木马的位置。

扫描过程中不要关闭软件或休眠电脑——【中断扫描可能导致已加载的恶意驱动未被清除】。

扫描结束后，若检测到“WebCamSpy”“CamMonitor”“EasyCameraStealer”等名称的威胁项，立即选中→点击「隔离」。隔离后务必重启电脑，防止残留进程再次激活摄像头。

检查系统摄像头权限授权列表

按 Win + I 打开设置 → 左侧点「隐私和安全性」→ 右侧点「相机」。

滚动查看「允许应用访问你的相机」下方所有开关状态：重点关闭名称含 Remote、Agent、Update、Helper、Driver 的程序权限；PDF阅读器、天气插件、系统优化工具等非音视频类应用若开了相机权限，一律关闭。

关完立刻观察摄像头指示灯是否熄灭——【只要开关开着，它就具备实时偷拍能力】。

用PowerShell精准定位实时占用进程

右键「开始」按钮 → 选择「Windows Terminal（管理员）」。

执行以下命令：

Get-CimInstance Win32_VideoController | ForEach-Object { $_.Name }; Get-Process | Where-Object { $_.Path -match 'camera|video|avstream|usbvideo' -or $_.Modules.FileName -match 'camera|video' } | Format-List Name,Id,Path,SignerCertificate.Subject

该命令会列出当前所有视频控制器设备名，并筛选出路径或模块名含摄像头关键词的进程及其数字签名信息。

重点识别 SignerCertificate.Subject 字段为空、显示“Not Signed”或签发者为陌生公司名的进程——这些极可能是伪装成系统服务的流氓程序，记下其 Name 和 Id。

对确认异常的进程，执行：Stop-Process -Id 【记录的Id号】 -Force