前言

隨著遠距工作、視訊會議普及，攝像頭、麥克風成為隱私洩露高風險入口。惡意軟體、遠端存取木馬 (RAT)、瀏覽器漏洞皆可在用戶不知情下啟動監控。本指南提供軟硬體雙層防護策略。

一、實體遮蔽：最直接有效

• 攝像頭遮蔽貼：磁吸式、滑蓋式、膠帶，使用時推開，其餘時間遮蔽。筆記本、外接鏡頭、智慧顯示器皆適用。
• 麥克風靜音：插入 3.5mm 假麥克風插頭（斷路），或使用實體靜音鍵（部分鍵盤/耳機具備）、系統音量控制面板「錄音」分頁停用裝置。
• 隱私濾光螢幕：限制可視角度至 ±30°，防止旁人側視螢幕內容。

二、作業系統層級控制

Windows 10/11

• 設定 > 隱私權與安全性 > 攝像頭/麥克風：
  • 關閉「允許應用程式存取攝像頭/麥克風」總開關，或逐項授權受信任應用（Teams、Zoom、瀏覽器）。
  • 啟用「桌面應用程式存取」分開控制 Win32 程式。
• 裝置管理員 > 攝像頭/音訊輸入 > 右鍵「停用裝置」（需時再啟用）。
• 群組原則 (gpedit.msc) > 電腦設定 > 系統管理範本 > Windows 元件 > 相機/麥克風：強制停用、禁止使用者覆寫。
• 登錄快速切換：建立 .reg 檔切換 `HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\webcam\NonPackaged` 值。

macOS

• 系統設定 > 隱私權與安全性 > 攝像頭/麥克風：勾選/取消勾選允許的 App。
• 終端機指令：`sudo tccutil reset Camera` / `Microphone` 重設權限。
• Oversight (Objective-See) 即時監控並提醒攝像頭/麥克風存取事件。

Linux

• V4L2 迴路裝置：`sudo modprobe -r uvcvideo` 卸載攝像頭驅動；建立 systemd 服務開機自動停用。
• PipeWire/PulseAudio：`pactl set-source-mute @DEFAULT_SOURCE@ 1` 靜音麥克風；建立桌面捷徑切換。
• AppArmor/SELinux 設定檔限制特定程式存取 `/dev/video*`、`/dev/snd/*`。

三、瀏覽器與 Web 防護

• 權限提示：Chrome/Edge/Firefox/Safari 皆會彈出請求攝像頭/麥克風權限，預設設為「詢問」或「封鎖」。
• 網站設定：`chrome://settings/content/camera`、`microphone` 移除不信任網站。
• 擴充套件：Camera Blocker、Mic Blocker 一鍵切換瀏覽器層級存取；uBlock Origin 規則阻擋惡意媒體串流請求。
• WebRTC 洩漏防護：安裝 WebRTC Control 或 `about:config` 設定 `media.peerconnection.enabled=false`（Firefox）。

四、軟體監控與異常偵測

• Process Hacker / Process Explorer：檢視開啟 `\\.\Global\Video0`、`\\Device\AudioEndpoint` 等裝置控制代碼的進程。
• Windows 事件檢視器：安全性日誌 4663（物件存取）稽核攝像頭/麥克風裝置存取（需啟用「稽核物件存取」與裝置 SACL）。
• 微軟 Defender / 第三方 EDR：啟用「受控制的資料夾存取」、「網路保護」，偵測 RAT 行為（如註冊表 Run 鍵、排程任務、WMI 事件訂閱）。
• 開源工具：Webcam On/Off Indicator (GitHub) 顯示系統托盤圖示指示攝像頭狀態；MicMute 熱鍵切換麥克風靜音並顯示覆蓋圖示。

五、網路層面防禦

• 封鎖可疑出站連線：防火牆規則拒絕非信任國家/IP 範圍、已知 C2 域名。
• DNS 過濾：NextDNS、Pi-hole 封鎖追蹤、惡意軟體、廣告域名，減少駕馭載體下載。
• 零信任網路存取 (ZTNA)：企業環境採用 BeyondCorp 架構，裝置健康檢查通過才授權存取資源。

六、應急回應

1. 發現指示燈異常亮起、風扇高轉、不明程序佔用 CPU：立即斷網（拔網線/關 WiFi）。
2. 開啟工作管理員/Process Explorer，依 CPU/網路/磁碟排序，找出可疑進程（隨機名稱、無簽章、路徑在 Temp/AppData）。
3. 上傳可疑檔案至 VirusTotal、Hybrid Analysis 分析；終止進程、刪除檔案、清除啟動項。
4. 變更所有重要帳號密碼、啟用 2FA、檢查郵件轉寄規則、OAuth 授權應用。
5. 完整掃描（離線模式）、必要時重灌系統、從乾淨備份還原資料。

結語

隱私防護沒有銀彈，需結合實體遮蔽、系統權限管理、瀏覽器強化、行為監控與網路防禦，形成纵深防禦。養成「用畢即蓋、用畢即靜、定期稽核」習慣，將側錄風險降至最低。