摄像头被篡改时需立即物理遮盖并断网，禁用可疑服务，运行sfc与DISM修复系统文件，重置相机应用、清理注册表滤镜项、卸载驱动后重新枚举设备。
电脑摄像头安全被篡改后，可能出现镜头异常转动、陌生登录提醒、设置被悄悄修改、或应用内突然弹出“设备已被远程控制”提示，此时不能仅靠重启或关闭软件应对，必须立即阻断远程通路并修复系统底层信任链。
第一步：物理隔离与网络切断
若摄像头正对卧室、书房或儿童房等私密区域，【立即拔掉电源或取下电池】；无法断电时，用不透明胶带完全遮盖镜头，确保无光学泄露。随后登录路由器管理页面（通常为192.168.1.1或192.168.0.1），在“已连接设备”列表中找到该摄像头的IP或MAC地址，点击“禁止访问”或“暂停联网”。这一步必须在30秒内完成，否则攻击者可能正在实时回传画面。
第二步：检查并清除可疑启动项与服务
按下 Win + R，输入 msconfig → 回车，切换到“服务”选项卡，勾选左下角【隐藏所有 Microsoft 服务】，然后逐条查看剩余服务名称：重点排查含 Camera、WebCam、VCam、Spy、Monitor、Guard、Shield 等关键词的条目；若发现名称可疑（如 Svchost_32.exe、WinUpdateSrv.exe），记下其路径，点击“打开文件位置”，确认是否位于 C:\Windows\System32 或 C:\Program Files 之外的非常规目录。右键该服务→属性→常规→启动类型改为“禁用”，再进入“启动”选项卡，同样禁用所有非微软签名的启动项。
这一步能直接终止多数持久化木马的自启行为，避免修复过程中被二次劫持。
第三步：扫描并修复受损系统文件
以管理员身份运行命令提示符（右键开始按钮→终端(管理员)）：
① 执行 sfc /scannow，等待扫描完成（约8–12分钟），若提示“发现损坏文件并成功修复”，继续下一步；
② 若 sfc 报告“某些文件无法修复”，立即执行 DISM /Online /Cleanup-Image /RestoreHealth，该命令会从 Windows 更新服务器下载原始系统组件覆盖本地损坏镜像；
③ 完成后再次运行 sfc /scannow，确保返回“Windows 资源保护未发现任何完整性冲突”；
④ 最后执行 chkdsk C: /f（需重启后扫描），防止磁盘错误掩盖文件校验异常。
注意：DISM 命令必须联网且 Windows Update 正常工作，若失败，请先手动下载 Windows 11/10 官方镜像，挂载后用 DISM /Online /Cleanup-Image /RestoreHealth /Source:wim:X:\sources\install.wim:1 /LimitAccess 指定本地源。
第四步：重置摄像头相关系统组件
方法一：重置相机应用本身
设置 → 应用 → 已安装的应用 → 相机 → 高级选项 → 重置 → 点击“重置”；此操作会清空相机应用缓存与配置，但不删除照片库。
方法二：重建摄像头驱动注册表项
按 Win + R 输入 regedit → 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{E53237B7-F978-48ED-A90D-7A0C12F08C3E}，右侧查找名为 LowerFilters 和 UpperFilters 的键值，若存在且数据非空（尤其含 vcam、obs、many、snaptube 等字样），右键删除该键值；删除后重启电脑，系统将自动重建干净注册表项。
方法三：强制刷新设备枚举
设备管理器 → 展开“照相机” → 右键摄像头设备 → “卸载设备” → 勾选【删除此设备的驱动程序软件】→ 卸载完成后，点击顶部菜单“操作”→“扫描检测硬件改动”；此时系统不会装回旧驱动，而是加载纯净 UVC 驱动，可绕过被篡改的厂商驱动层。
