Windows có lịch sử webcam mà bạn có lẽ nên kiểm tra

Quyền truy cập webcam là một trong những mối lo ngại chính khi nói đến phần mềm độc hại bí mật, lặng lẽ. Ý tưởng rằng ai đó bật webcam của bạn mà bạn không biết và nhìn vào cuộc sống của bạn thực sự gây khó chịu — đặc biệt nếu bạn để laptop trong phòng ngủ, xung quanh con cái của bạn, v.v.

Nhưng không phải lúc nào cũng liên quan đến phần mềm độc hại. Đôi khi, những ứng dụng mà bạn không ngờ tới cũng có thể truy cập webcam của bạn mà bạn không nhận ra. Trong khi hầu hết các ứng dụng đều cho biết rõ rằng cần truy cập webcam, một số ứng dụng kém trung thực hơn có thể không làm vậy.

May mắn thay, webcam của bạn ghi lại mọi ứng dụng đã truy cập nó. Hơn nữa, Windows lưu tất cả dấu thời gian trong nền, và tất cả chúng đều có thể được truy cập dễ dàng trong Windows 11.

Cách dễ dàng để xem ai đang truy cập webcam của bạn

Cài đặt quyền riêng tư cung cấp cho bạn thông tin tốt

Có một vài cách để xem ai hoặc cái gì đã truy cập vào webcam của bạn. Cách đơn giản nhất là sử dụng các cài đặt quyền riêng tư tích hợp của Windows, cho bạn danh sách đầy đủ các ứng dụng đã truy cập webcam của bạn trong bảy ngày qua.

Nhấn Win + I để mở Cài đặt Windows
Đi tới Quyền riêng tư & bảo mật, sau đó cuộn xuống Quyền của ứng dụng
Mở tùy chọn Camera, sau đó chọn Hoạt động gần đây

Danh sách thả xuống sẽ hiển thị cho bạn tất cả các ứng dụng có quyền truy cập vào camera của bạn, cùng với ngày và giờ chính xác mà nó lần cuối truy cập vào camera. Nếu có gì đó đang sử dụng webcam của bạn ngay bây giờ, bạn sẽ thấy Hiện đang sử dụng màu đỏ bên dưới nó.

Kiểm tra danh sách để đảm bảo bạn nhận ra chúng. Nếu không, hãy suy nghĩ cẩn thận về lý do tại sao ứng dụng đó có thể xuất hiện ở đó, và cũng kiểm tra kỹ xem đó có phải là ứng dụng mà bạn nhớ đã cài đặt ngay từ đầu không.

Tôi thích việc Windows 11 có tùy chọn để làm điều này trong hệ điều hành. Thực tế, Microsoft lần đầu tiên triển khai quyền truy cập camera như một tính năng bảo mật trong Windows 10, vì vậy nó đã tồn tại một thời gian dài, nhưng nó vẫn rất hữu ích, đặc biệt vì nó hiển thị các ứng dụng truyền thống và ứng dụng từ Windows Store riêng biệt.

Điều duy nhất tôi thực sự không hài lòng là bảy ngày cảm thấy không đủ dài; một lịch sử truy cập camera hơi dài hơn sẽ giúp bạn hiểu rõ hơn về việc ai hoặc cái gì đang truy cập webcam của bạn. Ngay cả khi tăng lên 30 ngày cũng sẽ tạo ra sự khác biệt lớn.

Cách hơi nâng cao hơn để xem ai đang truy cập webcam của bạn

Điều này cung cấp cho bạn một cái nhìn sâu hơn, với nhiều thông tin hơn

Như tôi đã đề cập, ứng dụng Cài đặt không cung cấp bức tranh toàn cảnh. Một mặt, bất kỳ phần mềm độc hại nào truy cập vào webcam của bạn rất khó có thể không bị phát hiện trong thời gian dài. Mặt khác, ứng dụng Windows không trả về mọi thứ, vì một số ứng dụng sẽ cố gắng ẩn mình lâu hơn và sử dụng các phương pháp khác nhau để truy cập vào webcam của bạn.

Đó là nơi cần sử dụng Windows Registry và PowerShell/Terminal. Windows lưu trữ thông tin về mọi ứng dụng và tiến trình sử dụng webcam trong một khóa registry:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\webcam

Nhưng đọc điều đó một mình thật là đau đầu, vì vậy dễ dàng hơn khi sử dụng lệnh PowerShell để mở khóa dữ liệu mà bạn thực sự muốn: tên ứng dụng và thời gian. Vì vậy, trên PC Windows 10 của tôi, danh sách này hiển thị tất cả các ứng dụng trở lại từ năm 2020 (vâng, sáu năm), trong khi trên laptop Windows 11 mới hơn nhiều của tôi, tôi chỉ có các ngày từ năm 2026 (bởi vì tôi đã mua cái này vào tháng 12 năm 2025).

Vậy, hãy mở PowerShell hoặc Terminal và nhập lệnh sau:

Get-ChildItem -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\webcam" -Recurse | Get-ItemProperty | Select-Object PSChildName, @{Name="LastUsed";Expression={if($.LastUsedTimeStart){[DateTime]::FromFileTime($.LastUsedTimeStart)}}} | Where-Object {$_.LastUsed} | Sort-Object LastUsed -Descending

Điều đó sẽ xuất ra các dấu thời gian có thể đọc được và sắp xếp theo thứ tự mới nhất trước — đầu danh sách là bất cứ thứ gì truy cập camera của bạn gần đây nhất.

Vậy, trên máy Windows 10 của tôi, mà tôi sử dụng hàng ngày, tôi có thể thấy nhiều mục cho Discord, Exodus, Slack và các ứng dụng tương tự, vì mỗi phiên bản tạo ra mục riêng của nó. Trong khi đó, trên máy Windows 11 của tôi, tất cả những gì tôi có thể thấy là Chrome, WhatsApp và chính Windows 11.

Nhưng các quy tắc giống nhau vẫn áp dụng. Nếu bạn thấy một ứng dụng trong danh sách này mà bạn không nhận ra, bạn cần phải hành động.

Thử các lệnh quyền riêng tư của camera PowerShell khác này

Trong khi bạn đang lục lọi trong PowerShell, có một số lệnh hữu ích khác mà bạn có thể chạy để khám phá thêm thông tin về quyền truy cập camera.

Lệnh sau đây hiển thị mọi camera plug-and-play mà Windows nhận diện, và cũng nên hiển thị các camera ảo. Trong đó, nếu bạn thấy một camera ảo mà bạn không nhớ đã cài đặt, đó là một dấu hiệu nguy hiểm cần được kiểm tra ngay.

Get-PnpDevice -Class Camera | Select-Object FriendlyName, Status, InstanceId

Sau đó, bạn cũng có thể sử dụng PowerShell để kiểm tra ứng dụng nào đã được cấp quyền truy cập camera, không chỉ những ứng dụng đã sử dụng camera của bạn. Nó cung cấp một chỉ báo hữu ích về trạng thái quyền hiện tại của ứng dụng, điều này cũng quan trọng.

Get-ChildItem -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\webcam" -Recurse | Get-ItemProperty | Select-Object PSChildName, Value

Một lần nữa, đáng để kiểm tra.

Luôn kiểm tra ai có quyền truy cập vào camera của bạn

Nếu bạn thấy một ứng dụng trong bất kỳ danh sách nào mà bạn không nhận ra hoặc không thể giải thích được, các bước đều giống nhau: hủy quyền truy cập của nó ngay lập tức, sau đó tìm hiểu chính xác ứng dụng đó là gì.

Nếu bạn không hiểu hoặc nhận ra đó là gì, hãy gỡ bỏ ứng dụng hoàn toàn và tiến hành dọn dẹp hệ thống của bạn bằng quét phần mềm độc hại và các bước tương tự.

Hãy nhớ rằng nhật ký lịch sử webcam không phải là một công cụ bảo mật toàn diện, nhưng vì mất 10 giây để kiểm tra, nên điều đó rất đáng để làm.