可通过Windows安全中心查看硬件访问历史，进入“设置→隐私和安全性→应用权限”后点击各硬件条目，其“最近活动”区域显示24小时内访问应用及时间；需确保对应硬件权限开关开启并触发实际访问才能生成记录；还可用PowerShell命令导出7天内审计日志或筛选高频调用者。
要查看Windows系统中哪些应用在近期访问过摄像头、麦克风、位置、蓝牙等硬件设备，需调用系统内置的隐私权限活动日志，该日志由Windows安全中心统一记录并按时间排序，不依赖第三方工具。
通过Windows安全中心查看硬件访问历史
1、点击“开始”按钮 → 选择“设置”（齿轮图标）→ 左侧点击“隐私和安全性”。
2、在右侧滚动至“应用权限”区域，依次点击“相机”“麦克风”“位置”“蓝牙”等具体硬件条目。
3、每个硬件页面下方均设有“最近活动”区域，显示过去24小时内访问该硬件的全部应用名称及最后一次访问时间。
4、若某硬件条目下未显示“最近活动”，说明该硬件近期未被任何应用调用，或系统未启用对应权限审计功能。
启用硬件访问审计并刷新日志
Windows默认仅记录已授予权限的应用行为，若某些应用曾请求但被拒绝，或权限处于“仅在使用时允许”状态但未触发实际访问，则不会出现在列表中。必须确保系统正在主动追踪：
1、在“设置” → “隐私和安全性” → “应用权限” → 任一硬件页（如“相机”）中，确认顶部开关为“开”。
2、向下滚动，找到“允许应用访问你的[硬件名]”开关，确保其为开启状态——【关闭此开关将导致所有后续访问行为不再被记录】。
3、返回桌面，打开一次摄像头（如启动“相机”应用并点击快门）、录制一段语音（如使用语音录音机）、或打开地图类应用触发定位，强制生成新条目。
4、等待约10秒后，重新进入对应硬件的“最近活动”区域，新记录将立即出现。
使用PowerShell导出完整硬件访问事件
方法一：获取近7天内所有硬件访问原始事件
1、右键“开始”按钮 → 选择“Windows Terminal（管理员）”。
2、输入以下命令并回车：
Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-DeviceAccess-Audit'; StartTime=(Get-Date).AddDays(-7)} | Where-Object {$_.Id -eq 1001} | Select-Object TimeCreated, Id, Message | Format-List
3、每条输出含确切时间戳、应用包名（如Microsoft.Windows.Camera）及访问的硬件类型（Camera/Microphone/Location）。
4、若提示“找不到日志”，说明设备驱动未启用审计，需先在设备管理器中右键对应硬件 → “属性” → “详细信息”选项卡 → 选择“安全标识符”，再勾选“审核对象访问”。
方法二：快速筛选特定硬件的高频调用者
1、在管理员终端中运行：
Get-WinEvent -LogName 'Microsoft-Windows-DeviceAccess-Audit' | Where-Object {$_.Message -match 'Microphone'} | Group-Object ActivityId | Sort-Object Count -Descending | Select-Object -First 5 Name,Count
2、结果将列出调用麦克风次数最多的5个ActivityId（对应不同应用会话），可结合第一步命令用ActivityId反查具体应用名与时间。
