开机，进程自动访问麦克风

岁月永恒

开机，svchost.exe访问麦克风，系统设置里关了，没用。火绒里也设置阻止了，阻止不了。

3306-1

有可能自己设置或其他程序开启了
麦克风侦听转指定输出，关闭即可

当前状态下的阻止结果，会导致侦听功能
无法正常运行：侦听输出为空，依赖报错

完全不需要麦克风：参考步骤＞常规选项卡
设备用法＞不使用此设备／禁用＞应用按钮

---

参考步骤
通知栏＞右键喇叭＞录音设备＞选绿勾麦克风＞属性＞侦听选项卡＞去勾侦听＞应用

本地实测
2026/10/25 05:39:42
系统防护
隐私设备保护
svchost.exe访问麦克风保护，已允许

防护类型：麦克风保护
操作结果：已允许
进程ID：1040
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

---

文件指纹
Desktop kafan 岁月永恒 2026-10-24.7z
大小: 281412 字节 : 274 KiB
CRC32: 3C400FC1
XXH64: 77276B9DF6DDA63B
SHA256: 4b0fb626b1c0a726f5b525724e512a0d0a7989056505a26792512cd2e3ef0139
SHA3-256: 2e5c7858099e4c89a5a9d04cbae2ed0a009d90b32733cdfa49c23db23861a6d4

svchost.exe
大小: 68376 字节 : 66 KiB
CRC32: 6474D21B
XXH64: D2C5650AEB91DAA1
SHA256: 82503ee1b56a43c1c525eaea10c1d1d8bb26040ccf20b4801344f9048a97b2b1
SHA3-256: 0080d4b07b57abc8a6488c11a28313709240d364285b1464c1c427dd35d964fa

sechost.dll
大小: 682120 字节 : 666 KiB
CRC32: E60D8754
XXH64: FB00E0CC3BF03CF1
SHA256: c599e8fc064c36eb993a7e0d74e41e8d79159fe5e6acb2f209413b7f86359663
SHA3-256: 3e5dd521bbc1c904f14e29198711b6bf477cfe2645e49741c37816c7b3e10bd6

2026/10/25 06:11:15
病毒防护
病毒查杀
自定义扫描(手动执行)，发现0个风险项目

病毒库时间：2026-10-24 18:47
开始时间：2026-10-25 06:11
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:00:01
扫描对象：4
扫描文件：2
发现风险：0
已处理风险：0

文件属性

1. x64 Microsoft Visual C++ v14.20 - 2008 - (exe 4883EC28-48) - [ Deb : 02  C++ CodeView ]  - no sec. Cab.7z.Zip [ Win 10 ] [Deb. 02]  ,
   
2. Overlay :  Signed - Name : Host Process for Windows Services.
   
3. 
   
4. 调试符号
   
5. svchost.pdb
   
6. 
   
7. 编译时间
   
8. 1979-06-07 19:01:45
   
9. 
   
10. FILEVERSION    10,0,19041,7802
    
11. PRODUCTVERSION 10,0,19041,7802
    
12. FILEFLAGSMASK  0x3F
    
13. FILEFLAGS      0x0
    
14. FILEOS         VOS_NT_WINDOWS32
    
15. FILETYPE       VFT_APP
    
16. FILESUBTYPE    0x0
    
17. {
    
18.   BLOCK "StringFileInfo"
    
19.   {
    
20.     BLOCK "040904B0"
    
21.     {
    
22.       VALUE "CompanyName",       "Microsoft Corporation"
    
23.       VALUE "FileDescription",   "Host Process for Windows Services"
    
24.       VALUE "FileVersion",       "10.0.19041.7802 (WinBuild.160101.0800)"
    
25.       VALUE "InternalName",      "svchost.exe"
    
26.       VALUE "LegalCopyright",    "© Microsoft Corporation. All rights reserved."
    
27.       VALUE "OriginalFilename",  "svchost.exe"
    
28.       VALUE "ProductName",       "Microsoft® Windows® Operating System"
    
29.       VALUE "ProductVersion",    "10.0.19041.7802"
    
30.     }
    
31.   }
    
32.   BLOCK "VarFileInfo"
    
33.   {
    
34.     VALUE "Translation", 0x409, 1200
    
35.   }
    
36. }
    
37. 
    
38. 
    
39. 导入表
    
40. ＋３０　每项函数细则未计
    
41. 
    
42. 区段
    
43. .text
    
44. 　　EP = 46F0
    
45. .rdata
    
46. .data
    
47. .pdata
    
48. .didat
    
49. .rsrc
    
50. .reloc
    
51. 叠加层
    
52. 
    
53. 数字签名
    
54. Microsoft Windows Publisher
    
55. 2026-10-10 16:20:59，SHA 256 摘要算法
    
56. Microsoft Windows Production PCA 2026 RSA2048-SHA256 签发
    
57. 证书序列号：33 00 00 00 2e 3c 5e 38 e5 d1 20 85 1d 00 00 00 00 00 2e
    
58. 
    
59. Microsoft Windows Publisher
    
60. Windows Production PCA 2023 签发
    
61. 2026-10-10 16:21:05，SHA 256 摘要算法
    
62. 证书序列号：33 00 00 01 49 b9 e7 cb bb e2 95 62 6e 00 00 00 00 01 49

复制代码

1. x64 MS Visual C++ v14.20 - 2019 - (DLL 4889..24)  - no sec. Cab.7z.Zip [ Win 10 ] [Deb. 02]  -  , EXP : 217 functions ,  [ PE Header can be Rust/LLVM/GCC Mingw compiler  ] ,
   
2. Overlay :  Signed - Name : Host for SCM/SDDL/LSA Lookup APIs.
   
3. 
   
4. 调试符号
   
5. sechost.pdb
   
6. 
   
7. 编译时间
   
8. 2027-08-08 01:15:34
   
9. 
   
10. FILEVERSION    10,0,19041,7802
    
11. PRODUCTVERSION 10,0,19041,7802
    
12. FILEFLAGSMASK  0x3F
    
13. FILEFLAGS      0x0
    
14. FILEOS         VOS_NT_WINDOWS32
    
15. FILETYPE       VFT_APP
    
16. FILESUBTYPE    0x0
    
17. {
    
18.   BLOCK "StringFileInfo"
    
19.   {
    
20.     BLOCK "040904B0"
    
21.     {
    
22.       VALUE "CompanyName",       "Microsoft Corporation"
    
23.       VALUE "FileDescription",   "Host for SCM/SDDL/LSA Lookup APIs"
    
24.       VALUE "FileVersion",       "10.0.19041.7802 (WinBuild.160101.0800)"
    
25.       VALUE "InternalName",      "sechost.dll"
    
26.       VALUE "LegalCopyright",    "© Microsoft Corporation. All rights reserved."
    
27.       VALUE "OriginalFilename",  "sechost.dll"
    
28.       VALUE "ProductName",       "Microsoft® Windows® Operating System"
    
29.       VALUE "ProductVersion",    "10.0.19041.7802"
    
30.     }
    
31.   }
    
32.   BLOCK "VarFileInfo"
    
33.   {
    
34.     VALUE "Translation", 0x409, 1200
    
35.   }
    
36. }
    
37. 
    
38. 导入表
    
39. ＋３１　每项函数细则未计
    
40. 
    
41. 区段
    
42. .text
    
43. 　　EP = 1C6D0
    
44. .rdata
    
45. .data
    
46. .pdata
    
47. .didat
    
48. .rsrc
    
49. .reloc
    
50. 叠加层
    
51. 
    
52. 数字签名
    
53. Microsoft Windows
    
54. 2026-10-10 16:20:53，SHA 256 摘要算法
    
55. Microsoft Windows Production PCA 2026 RSA2048-SHA256 签发
    
56. 证书序列号：33 00 00 00 32 c6 0b 0f 4c 3d 50 14 1a 00 00 00 00 00 32
    
57. 
    
58. Microsoft Windows
    
59. Windows Production PCA 2023 签发
    
60. 2026-10-10 16:20:57，SHA 256 摘要算法
    
61. 证书序列号：33 00 00 01 47 5d 9f 41 0c 63 87 51 3e 00 00 00 00 01 47

复制代码

岁月永恒

3306-1 发表于 2026-10-25 06:18
有可能自己设置或其他程序开启了
麦克风侦听转指定输出，关闭即可

是声音设置，启用了侦听。

3306-1

岁月永恒 发表于 2026-10-26 00:45
是声音设置，启用了侦听。

声音设置是一个模糊大类，而麦克风侦听是具体细节处
且侦听只能从任意麦克风进行，不能从喇叭到喇叭侦听