Windows 11 现在可让你单独阻止桌面应用访问摄像头、麦克风和位置。 Windows 11 终于开始为桌面应用提供单独的隐私控制了。在最新的实验性版本中,你可以进入 设置 > 隐私和安全性,单独允许或拒绝 Chrome、Steam 等应用访问你的麦克风、摄像头和位置,这在以前是传统 Win32 软件做不到的。
过去,Windows 对桌面应用和 Microsoft Store 应用的处理方式截然不同。商店应用一直都有各自的开关,而桌面应用则统一归在一个共享的 “允许桌面应用访问你的摄像头/麦克风” 开关下,一次性对所有应用生效。
旧版隐私权限页面与新版权限页面的对比。图片来源:WindowsLatest.com我们已在运行 Build 26340.9212 的 Experimental Insider 电脑上复现了这一变化,并确认摄像头、麦克风和位置都出现了相同的行为。
Microsoft Store 应用多年来一直都有单独的权限开关,Win32 程序却没有。所以,如果你想允许 Discord 使用麦克风、同时阻止 Chrome 使用,就无法通过 Windows 隐私设置来实现。
在我们运行实验性版本的电脑上,我们用 Edge 和 Brave 这两个桌面应用查看了隐私设置(注意,这适用于任何桌面应用或 Win32 应用)。
更新前,Brave 和 Edge 都被归在同一个 “允许桌面应用访问你的麦克风” 开关下,无法分别处理。
更新前:桌面应用被归在同一个共享的麦克风开关下。图片来源:WindowsLatest.com更新后,这个共享开关消失了。Edge 和 Brave 现在会作为单独条目出现在与商店应用相同列表的顶部,每个都有自己的开关。
更新后:Edge 和 Brave 可分别控制麦克风权限。图片来源:WindowsLatest.com摄像头访问也是同样的方式。Edge 现在会作为单独条目直接出现在“允许应用访问你的摄像头”下方,与相机应用、Teams 和 Xbox 并列,而不是被塞进一个桌面应用总类目里。
摄像头访问现在也支持单独控制桌面应用。图片来源:WindowsLatest.com位置权限设置也是如此。根据我们的测试,Edge 和 Brave 会分别显示在天气、Microsoft 365 Copilot 和 Teams 旁边;由于 Microsoft 还没有发布明确文档说明这一变化的具体范围,我们目前只能基于实测判断。
像 Edge 和 Brave 这样的桌面应用也可以单独开启或关闭位置权限。图片来源:WindowsLatest.com对我来说,Microsoft 的沙盒化 Store 应用之所以显得比传统桌面软件更注重隐私,最大原因就是 Windows 能给商店应用提供单独权限,而给桌面程序的访问则更宽泛、粒度更粗。
当桌面应用第一次尝试访问麦克风或摄像头时,Windows 现在会弹出一个居中的系统对话框,询问是否允许;这在以前不会由 Win32 应用自己触发。
桌面应用请求麦克风权限时出现的新居中权限对话框。图片来源:WindowsLatest.com需要注意的是,这些变化还不能算现有系统的最终替代方案。它仍处于 Build 26340.9212 的测试阶段,该版本于 2026 年 8 月 17 日通过实验频道发布,而 Microsoft 的更新说明里完全没有提到这一变化。实验性功能也会逐步推送,所以并不是这个版本的每位 Insider 都已经看到它,而且这类功能在正式发布前可能还会改变,甚至消失。
Brave 桌面应用请求麦克风权限的提示。图片来源:WindowsLatest.com有意思的是,这一变化出现前不久,Microsoft 的 GDID 跟踪系统才引发外界关注,大家开始注意到用户对 Windows 数据收集几乎没有多少控制权;而我们今年早些时候也发现,负责执行这些权限的 Capability Access Manager 组件在某些电脑上会占用高达 500GB 的存储空间。
如果你安装的是传统 Windows 应用,你不该被迫在“要么允许所有桌面应用使用麦克风,要么全部关闭”之间做选择。现在,至少在这个版本里,你可以逐个应用决定。
通常情况下,电脑对所有桌面应用权限只提供一个总开关。图片来源:WindowsLatest.com这一变化最早由 X 用户 Jakub 发现。他表示,Build 26340.9212 允许你 “撤销特定 Win32 应用对摄像头和麦克风的访问权限”。
线程中的 Windows 观察者 phantomofearth 说,他只有在启用名为 Win32SignatureIdentity(60730253)的功能标志后才看到了同样的变化;而 Jakub 则表示自己无需手动启用它,这说明该功能的推送目前还不够一致。
知名 Windows 研究员 Rafael Rivera 对这到底有多新提出了些质疑,指出从技术上讲,桌面应用自 Windows 10 版本 1903 起就已经列在那个共享开关下了。这一点他说得没错。
不同之处在于,Windows 现在终于允许你分别切换每一个应用,而不只是把它们放在列表里查看。Rivera 还提到已签名和未签名应用之间的区别,并质疑如果权限检查仍在进程内完成、并保存在当前用户的注册表分支中,这种区别到底有多大意义。
Windows 多年来一直对桌面软件和商店应用区别对待,主要是因为 Win32 的开放性让它更难被沙盒化。
Microsoft 目前还没有确认这些控制会覆盖到每一台 Windows 11 电脑。现在它们仍属于实验性功能,而且公司也警告说,实验性功能在正式发布前可能会改变或消失。但如果雷德蒙德按目前的方式推出它,那它就弥补了传统 Windows 软件与 Microsoft Store 之间最明显的隐私差距之一。