电脑摄像头安全自检需四步：一查物理开关状态并清除遮挡；二用PowerShell命令检测实时占用进程；三核验隐私设置中“上次使用”时间戳；四重启Camera Frame Server服务，确保底层图像管道正常。
电脑摄像头安全自检是确认设备未被未知程序非法调用、物理开关未被误关、权限未被恶意篡改的关键操作，尤其在视频会议、在线考试或敏感办公前必须执行。该过程不依赖第三方工具，全部使用系统原生功能，耗时约90秒。
第一步：确认摄像头物理状态是否可控
先排除硬件级失控风险——部分笔记本（如ThinkPad T14、戴尔XPS 13、华硕无畏Pro）的物理开关一旦关闭，系统完全无法绕过，但指示灯仍可能因供电异常而微亮。
沿屏幕顶部边框缓慢滑动手指，重点摸查镜头右侧1–3厘米处是否有细长滑块或微凸按键；若发现滑块，向镜头方向用力推动并听到轻微“咔”声才算到位；若为按键式（常见于华硕FX系列），按Fn+F10，观察屏幕右下角是否弹出“Camera On”绿色提示框。
【务必移除所有贴膜、防窥片及镜头盖】——哪怕只遮住1/4镜头，Windows相机应用也会报“无法访问摄像头”，且不提示具体原因。
第二步：检查Windows实时调用进程（精准定位偷拍行为）
这一步直接揪出正在占用摄像头的后台程序，比看设置更可靠。PowerShell指令返回的是当前毫秒级真实占用者，不是历史记录。
右键开始按钮→选择“Windows Terminal（管理员）”→粘贴并回车执行：
Get-CimInstance -ClassName Win32_VideoController | Where-Object {$_.Name -like "*camera*"}; $cams = Get-WmiObject -Class Win32_PnPEntity | Where-Object {$_.Name -match "camera|imaging"}; if($cams){Write-Host "检测到摄像头硬件"; Get-Process | Where-Object {$_.Modules.ModuleName -match "usbcam|ksproxy|avicap32"} | Select-Object ProcessName,Id} else {Write-Host "未识别到摄像头设备"}
若返回任何ProcessName（如wechat.exe、chrome.exe、obs64.exe），说明该程序正在实时采集画面；若空白，则摄像头当前未被任何进程占用。
第三步：验证隐私设置中“最近使用”时间戳
Windows会自动记录每个应用最后一次调用摄像头的具体时间，精确到分钟，这是判断是否存在隐蔽调用的最直观依据。
Win + I → 隐私和安全性 → 相机 → 往下滚动到“允许应用访问你的相机”列表下方；
逐个查看应用名称右侧文字：若显示“上次使用：2 分钟前”，立刻关闭该应用并检查其更新日志；若显示“从未使用”，说明该应用仅获授权但未实际调用。
特别注意微信、钉钉、Teams这类桌面应用——它们不显示“上次使用”字段，但只要开关开着，就具备随时启动权限，需结合第二步命令交叉验证。
第四步：强制重启摄像头底层服务链
Camera Frame Server服务一旦卡死，即使驱动重装、权限重置也无效，此时指示灯常亮但画面黑屏。此操作可绕过图形界面直接刷新内核级图像管道。
方法一（图形化）：
Win + R → 输入services.msc → 找到Camera Frame Server → 右键“重新启动”；
方法二（命令行，更彻底）：
以管理员身份运行PowerShell → 依次执行：
net stop CameraFrameServer
net start CameraFrameServer
sc query CameraFrameServer | findstr "STATE"
最后一行返回“STATE : 4 RUNNING”即成功；若返回“1 STOPPED”，说明存在驱动冲突或EC固件异常，需进入BIOS执行EC复位（断电后长按电源键30秒）。
