谷歌浏览器如何为单个网站单独禁用摄像头权限？
功能定位：从“全局开关”到“站点级阀门”
谷歌浏览器如何为单个网站单独禁用摄像头权限？这是 Chrome 在 2026 年 3 月更新的 126 稳定版中正式完成的最后一环：把原本只能“允许/拒绝全部站点”的摄像头总闸，拆成可针对每个来源独立控制的微型阀门。自此，用户既能保留视频会议站点的畅通，又可让可疑博彩页永远无法唤醒镜头，实现“零信任”最小权限。
该能力隶属于 Privacy Sandbox 的“站点级权限粒度增强��子项目，与麦克风、定位、通知共用同一套底层存储（HostPermissionStore）。因此，一旦掌握摄像头入口，其他传感器权限也能用相同思路秒关。
版本演进：三次 UI 迁移与当前入口
1. 旧三元组 → 站点设置卡片
Chrome 80 之前，地址栏左侧的“锁形图标→网站设置”只能看到“允许/询问/阻止”三选一，且修改后对该域名全部子路径生效。Chrome 90 起，谷歌把权限拆成卡片，但摄像头仍被折叠进“附加权限”二级菜单，导致大量用户以为“关不掉”。
2. 页面信息气泡 → 侧边面板
Chrome 114 首次引入“页面信息侧边面板”（Page Info Side Panel），把摄像头、麦克风、弹窗等做成独立行内开关。126 版在桌面端默认开启该面板，Android 端则把相同开关嵌在“⋮→站点设置”二级页，终于实现“点两次即可封镜头”。
最短操作路径（桌面端）
- 打开目标网站，确保地址栏已显示“🔒 安全”或“⚠️ 不安全”图标。
- 点击地址栏左侧图标 → 选择“站点信息”侧边面板。
- 找到“摄像头”行，点击右侧下拉框 → 改为“阻止”。
- 关闭面板，刷新页面，浏览器立即向该站点返回
NotAllowedError，镜头指示灯熄灭。
提示：若你更习惯传统路径，可在右上角“⋮→设置→隐私与安全→站点设置→摄像头”里搜索域名，再手动切为“阻止”。两种写法最终写入同一数据库，效果等价。
最短操作路径（Android 端）
- 在标签页内点右上角“⋮”→“站点设置”。
- 进入“权限”→“摄像头”。
- 选择“阻止”→ 返回即自动保存。
- 刷新网页，摄像头权限立即失效。
经验性观察：部分国产 ROM 把“系统级相机开关”与 Chrome 权限耦合，若出现“设置灰显”，需先在下拉菜单关闭“系统相机总开关”，再回到 Chrome 才能修改。
iOS 为何没有“单独禁用”？
受限于 WKWebView 的沙盒模型，iOS 版 Chrome 只能把摄像头请求原封不动抛给系统。如果系统“设置→隐私与安全性→相机→Chrome”为关，所有站点都会被拒；若系统级为开，则无法在浏览器内再按域名细分。简言之，iOS 用户只能通过系统级开关“一刀切”，这是平台架构差异，并非谷歌遗漏。
例外与副作用：什么时候不该阻止？
1. 子域名共享硬件场景
企业 WebEx 常常把主会议放在 meet.example.com，而白板功能跳转到 board.example.com。如果你在地址栏只关掉了前者，后者仍可申请摄像头，导致“会中突然黑屏”。此时应在“站点设置”搜索根域名 example.com，把通配规则设为“阻止”，或干脆用“允许”并配合企业扩展做 URI 过滤。
2. PWA 更新后权限被重置
Chrome 126 的 Memory Saver Scheduler 会在设备休眠时冻结 PWA 的 Service Worker。经验性观察：部分用户在唤醒后发现之前对 app.example.com 的摄像头阻止记录消失，需重新设置。临时缓解：在地址栏输入 chrome://flags#keep-service-worker-alive-for-extensions 设为 Enabled，可显著降低重置概率。
验证与回退：如何确认真的关掉了？
- 在目标站按 F12 → 控制台输入
await navigator.mediaDevices.getUserMedia({video:true})。 - 若立即抛出
DOMException: Permission denied，说明阻止生效。 - 若想恢复，重复上文路径选“允许”即可；或直接在
chrome://settings/content/camera点“垃圾桶”删除该站点规则，Chrome 会回到默认“询问”。
故障排查：设置项灰显 / 修改不生效
| 现象 | 可能原因 | 验证与处置 |
|---|---|---|
| 摄像头下拉框灰色 | 企业策略 VideoCaptureAllowedUrls 已锁定白名单 |
地址栏输入 chrome://policy，若出现同名策略，请联系 IT 在 ADMX 模板移除该站点。 |
| 修改后刷新仍自动允许 | 扩展脚本代为授予权限 | 无痕窗口重试；或在 chrome://extensions 逐一禁用“摄像头”权限的扩展，定位肇事者。 |
| Android 上找不到“站点设置” | 国产 ROM 把菜单项折叠到“工具箱” | 先升级 Chrome 到最新版；若仍缺失，长按地址栏 → “站点信息”可唤出同面板。 |
适用场景清单：哪些人必须掌握？
- 远程办公：财务同事需保留 Zoom 授权，同时屏蔽内网钓鱼演练站点。
- K-12 网课：家长可把游戏直播域名统一设为阻止，仅允许教育局指定域。
- 前端调试：开发者在本地
localhost与线上环境切换权限，避免测试脚本误开镜头。
警告：若你正在佩戴智能眼镜（如 Ray-Ban Meta），浏览器阻止不会关闭眼镜物理采集；请同时按下硬件隐私快门。
不适用场景：别浪费时间的情况
1. iOS 用户：系统级开关已覆盖浏览器，Chrome 内无法细分。
2. 企业已启用 --use-fake-device-for-media-stream 策略：所有站点被强制重定向到虚拟摄像头，浏览器内开关被旁路。
3. 需要批量管理 500+ 站点：手动点选效率低，应改用企业策略 DefaultVideoCaptureSetting=3 配合白名单。
最佳实践 4 步法（检查表）
- 打开站点 → 先点锁标确认证书可信，再决定是否给镜头。
- 若仅临时用，选“每次询问”，用完即走；不信任则直接“阻止”。
- 每季度在
chrome://settings/content/camera清理一次“允许”列表，防止旧项目遗留。 - 遇到策略灰显，优先查
chrome://policy，而非反复重装浏览器。
FAQ（结构化数据）
阻止摄像头后，为什么 PWA 仍弹出系统相机？
PWA 使用自有清单作用域，若之前安装时授予“站点范围”权限，Chrome 会把规则写进 WebAPK 作用域数据库，需先卸载 PWA，再重新安装并拒绝镜头。
能否一次性导出所有摄像头条目？
截至当前版本，官方未提供 GUI 导出。可在地址栏输入 chrome://sync-internals，查看 TypedPermissions 节点，或使用政策模板批量读取注册表。
无痕模式下设置会同步到普通模式吗？
会。权限规则写入 Profile 级数据库，与是否无痕无关；无痕仅隔离 Cookie 与本地存储。
收尾：下一步行动
Chrome 126 已把“为单个网站单独禁用摄像头”做到两次点击即可完成的粒度。读完本文，你只需：
- 打开那个你始终不信任的站点，按文内路径把摄像头设为“阻止”；
- 每季度例行检查
chrome://settings/content/camera，把过期允许项一键清空； - 若在企业环境遇到策略锁定，把本文表格截图给 IT，10 分钟即可解封。
完成这三步，你就能在 2026 年的浏览器里实现“镜头随用随开、不用即死”的零信任体验。祝你权限管理愉快，也欢迎把这篇路径清单加入浏览器书签，下次再遇到可疑网站，两秒就能让它永远黑屏。
