需从系统级权限开关、单个应用控制、硬件驱动三层面设防：关闭设置中相机访问总开关可全局禁用；精细管控需开启总开关后逐个关闭不信任应用权限；设备管理器中禁用“照相机”设备可彻底阻断内置摄像头调用。
你想阻止Windows系统中任意程序偷偷调用摄像头采集画面，防止视频会议软件、恶意脚本或后台应用在你不知情时开启镜头——这需要从系统级权限开关、单个应用控制、硬件驱动三个层面分别设防。
关闭系统全局摄像头访问
这是最基础也最直接的拦截方式，一关即断所有应用调用能力。
按 Win + I 打开设置 → 隐私和安全性 → 相机 → 将顶部“相机访问”开关设为【关】。
注意：此操作后，包括系统自带“相机”应用、微信、Zoom等全部无法启动摄像头；但Windows Hello人脸识别可能仍能工作，如需彻底禁用，需额外关闭目视跟踪器或物理遮挡。
精细管控每个应用的调用权限
适用于你只信任少数几个应用（比如仅允许腾讯会议用摄像头，但禁止浏览器调用），其他一律拦截。
确保上一步的“相机访问”总开关是【开】状态，否则下方应用列表会灰显不可调。
向下滚动到“允许应用访问你的相机”区域。
逐个查看列表中的应用，将不信任的（如Edge、Chrome、Teams、OneDrive、甚至杀毒软件附带的截图工具）右侧开关手动关闭。
特别提醒：网页应用（如Google Meet）依赖浏览器调用，若发现无法开启摄像头，请检查并开启“让桌面应用访问相机”选项——它位于同一页面底部，常被忽略。
从驱动层彻底禁用内置摄像头
方法一：设备管理器禁用（推荐）
右键开始按钮 → 选择“设备管理器” → 点击顶部菜单“查看” → 勾选“显示隐藏的设备” → 展开“照相机”或“成像设备” → 找到含 Integrated Camera、HP TrueVision、Lenovo EasyCamera 或 USB Video Device 字样的设备 → 右键 → “禁用设备” → 点“是”确认。
禁用后设备图标旁会出现黑色向下箭头，重启不恢复，所有软件均无法识别该摄像头。
方法二：验证是否生效
① 打开系统“相机”应用，应提示“无法启动相机”或黑屏；
② 回到设备管理器刷新，确认目标设备状态为“此设备已禁用”；
③ 若设备有红外（IR）、生物识别（Biometric）或Windows Hello字样，需对每一项单独禁用——漏掉一个就可能被绕过。
