Как узнать, какие приложения используют камеру и микрофон в Windows 11

TL;DR

Windows 11 показывает, когда приложение использует микрофон (иконка на панели задач) и хранит историю доступа к камере и микрофону за последние 7 дней. Чтобы узнать, какие приложения сейчас или недавно использовали устройство, откройте Настройки → Конфиденциальность и безопасность → Камера/Микрофон и проверьте текущую активность и недавние обращения. Если найдёте подозрительное приложение — отключите доступ или удалите программу и выполните проверку на вирусы.

Windows позволяет приложениям получать доступ к камере и микрофону для видеозвонков, записи аудио, фотографий и других задач. Но если вы заботитесь о приватности, полезно знать, какие программы используют эти устройства прямо сейчас и какие — делали это недавно.

Что показывает Windows 11 в реальном времени

• Когда приложение начинает записывать аудио, Windows 11 показывает значок микрофона в правом нижнем углу экрана, рядом с областью уведомлений. Значок виден для классических и универсальных приложений.
• Наведите курсор мыши на значок микрофона в трей, чтобы увидеть, какое приложение в данный момент использует микрофон. Если активных приложений несколько, Windows перечислит их все.

• Для веб-камеры Windows обычно не показывает отдельный значок на панели задач. Большинство встроенных и внешних камер имеют светодиод-индикатор, который загорается при включении камеры. Если у вашей камеры нет светодиода, Windows показывает уведомление о включении/выключении камеры.
• Ни светодиод, ни уведомление не подсказывают, какое именно приложение использует камеру. Для этого нужно открыть настройки конфиденциальности.

Быстрая проверка: какие приложения используют камеру сейчас

1. Откройте меню Пуск и выберите значок шестерёнки, чтобы открыть приложение Настройки. Или нажмите Win + I.
2. Перейдите в раздел Конфиденциальность и безопасность.
3. В блоке Разрешения приложений выберите Камера.
4. Включите или снимите переключатель Разрешить приложениям доступ к камере по необходимости.
5. Под списком приложений вы увидите пометку В данный момент используется, если приложение сейчас пользуется камерой, и дату/время последнего обращения.

Вы можете отключить доступ конкретному приложению с помощью переключателя рядом с его именем.

Проверка недавнего доступа к камере и микрофону

Windows 11 хранит записи доступа приложений к камере и микрофону за последние 7 дней. Это удобно, чтобы найти неожиданное или подозрительное поведение.

1. Откройте Настройки (Win + I).
2. Перейдите в Конфиденциальность и безопасность → Разрешения приложений.
3. Выберите Камера или Микрофон.
4. Разверните меню Недавняя активность.

В разделе будет указан список приложений, которые обращались к устройству за последние 7 дней, с точной датой и временем. Если в списке есть незнакомое или подозрительное приложение — отключите доступ и удалите программу при необходимости.

Что делать, если вы обнаружили подозрительную активность

Выполните эти шаги как минимум для быстрой реакции и минимизации рисков:

1. Немедленно отключите доступ приложения к камере и микрофону через Настройки.
2. Если приложение не из Microsoft Store или вы его не устанавливали — удалите его через Панель управления или Параметры → Приложения.
3. Проверьте автозагрузку: Диспетчер задач → Вкладка «Автозагрузка» и отключите неизвестные программы.
4. Просканируйте систему антивирусом/анти-мальваре. Используйте обновлённые сигнатуры.
5. Перезагрузите компьютер и проверьте, повторяется ли доступ.
6. При серьёзном подозрении: изолируйте устройство от сети и обратитесь к специалисту по безопасности.

Краткий инцидентный план (runbook):

• Шаг 1: Заблокировать доступ приложения.
• Шаг 2: Собрать логи (скриншоты настроек, список процессов).
• Шаг 3: Удалить/изолировать приложение.
• Шаг 4: Просканировать на вредоносное ПО.
• Шаг 5: При необходимости восстановить систему из бэкапа.

Альтернативные способы и дополнительные меры защиты

• Физическая защита: наклейка или слайдер для веб-камеры — простой и надежный способ гарантированно закрыть объектив.
• Отключение устройств в Диспетчере устройств: зайдите в Диспетчер устройств → Камеры или Звуковые устройства, правый клик → Отключить устройство. Это удобно для временного отключения.
• Блокировка на уровне групповой политики (для администраторов): используйте шаблоны AD/GPO, чтобы централизованно запретить доступ к камере/микрофону.
• Использование специализированных решений EDR/MDM для корпоративных устройств.
• Обновление драйверов: иногда сторонние или устаревшие драйверы добавляют виртуальные устройства. Обновите или удалите сомнительные драйверы.

Когда стандартные методы не показаны или не работают

• Если злоумышленник получил привилегии ядра или установил драйвер уровня ядра, он может обойти стандартные уведомления и точечные индикаторы. В таких случаях записи в Настройках могут быть неполными.
• Некоторые виртуальные камеры и прокси-процессы могут перехватывать поток и маскироваться под легитимное приложение.
• Веб-приложения в браузере получают доступ через разрешения браузера. В этом случае проверьте настройки сайта в браузере (иконка замка рядом с адресной строкой).

Если вы сомневаетесь, что стандартных средств недостаточно, обратитесь к специалистам по информационной безопасности.

Роль‑ориентированные чек-листы

Для быстрого аудита используйте следующие чек‑листы в зависимости от роли.

Пользователь (домашний):

• Проверить значок микрофона в трее.
• Открыть Настройки → Конфиденциальность → Камера/Микрофон.
• Отключить доступ для неизвестных приложений.
• Наклеить физическую заглушку на объектив.
• Просканировать систему антивирусом.

ИТ‑администратор (компания):

• Применить GPO для ограничения доступа.
• Контролировать установку драйверов и обновления ОС.
• Настроить EDR для обнаружения подозрительной активности на уровне процессов.
• Регулярно проверять журналы и уведомления о доступе к устройствам.

Мини‑методология для регулярной аудиторской проверки (раз в месяц)

1. Проверка реального времени: индикаторы и значки.
2. Просмотр списка Недавней активности за 7 дней.
3. Ручная проверка автозагрузки и процессов.
4. Скриптованный сбор списка установленных приложений и драйверов.
5. Запуск обновлённого антивируса/анти-мальваре.
6. Документирование любых отклонений и повторная проверка после исправлений.

Критерии приёмки

• Все неизвестные приложения в списке доступа либо удалены, либо отключены.
• Нет повторяющейся несанкционированной активности после чистки и перезагрузки.
• Включены базовые технические меры: обновление ОС, физическая заглушка по необходимости, антивирус.

Краткая фактическая сводка

• Windows показывает иконку микрофона при записи аудио.
• История доступа к камере и микрофону доступна за последние 7 дней.
• Для камеры нет отдельного системного значка — ориентируйтесь на светодиод и уведомления.

Важно: эти механизмы помогают обнаружить большинство случаев несанкционированного доступа, но не заменяют комплексную безопасность и регулярные проверки.

1‑строчный глоссарий

• Разрешения приложений: список настроек, где указано, какие приложения могут использовать камеру, микрофон, местоположение и т.д.

Итог

Проверяйте доступ к камере и микрофону регулярно. Используйте Настройки → Конфиденциальность и безопасность для проверки текущего и недавнего доступа. Отключайте ненужные разрешения, удаляйте подозрительные приложения и по возможности закрывайте объектив физически. При серьёзных подозрениях — изолируйте устройство и привлеките специалистов по безопасности.