如何修改Windows 10登录界面使其仅在连接可用USB摄像头时可工作

核心实现逻辑 #

该需求的核心是基于Windows官方开放的*凭据提供程序（Credential Provider）*接口扩展登录逻辑，不需要修改系统原生登录界面，只需要加入前置校验规则即可：

• 登录界面加载时先检测已连接的USB摄像头状态
• 摄像头可正常激活使用时，放出常规登录选项（密码、Windows Hello等）
• 摄像头状态异常时，直接隐藏所有登录选项，禁止用户登录

具体实现步骤 #

1. 开发USB摄像头状态检测逻辑 #

使用Windows原生Media Foundation API即可完成检测，不需要依赖第三方组件，核心代码示例如下：

#include <mfapi.h>
#include <mfidl.h>
#include <mfreadwrite.h>
#pragma comment(lib, "mf.lib")
#pragma comment(lib, "mfplat.lib")
#pragma comment(lib, "mfuuid.lib")

bool CheckUsbCameraWorking() {
    bool isCameraValid = false;
    HRESULT hr = MFStartup(MF_VERSION, MFSTARTUP_FULL);
    if (FAILED(hr)) return false;

    IMFAttributes* pAttrs = nullptr;
    hr = MFCreateAttributes(&pAttrs, 1);
    if (SUCCEEDED(hr)) {
        hr = pAttrs->SetGUID(MF_DEVSOURCE_ATTRIBUTE_SOURCE_TYPE, 
            MF_DEVSOURCE_ATTRIBUTE_SOURCE_TYPE_VIDCAP_GUID);
    }

    IMFActivate** ppDevices = nullptr;
    UINT32 devCount = 0;
    if (SUCCEEDED(hr)) {
        hr = MFEnumDeviceSources(pAttrs, &ppDevices, &devCount);
    }

    if (SUCCEEDED(hr) && devCount > 0) {
        for (UINT32 i = 0; i < devCount; i++) {
            // 可选：校验设备总线类型为USB，过滤内置/其他总线摄像头
            UINT32 busType = 0;
            hr = ppDevices[i]->GetUINT32(MF_DEVSOURCE_ATTRIBUTE_VIDCAP_BUS_TYPE, &busType);
            if (FAILED(hr) || busType != 0x00000003 /* USB总线类型值 */) continue;

            // 尝试激活摄像头，激活成功判定为正常工作
            IMFMediaSource* pSource = nullptr;
            hr = ppDevices[i]->ActivateObject(IID_PPV_ARGS(&pSource));
            if (SUCCEEDED(hr)) {
                isCameraValid = true;
                pSource->Release();
                break;
            }
            ppDevices[i]->Release();
        }
        CoTaskMemFree(ppDevices);
    }

    if (pAttrs) pAttrs->Release();
    MFShutdown();
    return isCameraValid;
}

2. 自定义凭据提供程序 #

• 直接使用微软官方公开的凭据提供程序示例框架进行二次开发即可，不需要从零搭建结构
• 在凭据提供程序的ICredentialProvider::SetUsageScenario方法执行时，优先调用上述摄像头检测函数
• 检测返回false时，在GetCredentialCount方法中返回0个可用凭据，登录界面会自动显示无可用登录选项
• 检测返回true时，按原生逻辑透出所有系统自带的登录凭据即可

3. 部署与测试 #

重要提醒：必须先在虚拟机环境测试逻辑无误后再部署到物理机，避免逻辑错误导致无法进入系统，建议提前创建系统还原点用于回滚

• 将编译生成的凭据提供程序DLL文件放入C:\Windows\System32目录
• 打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers
• 新建项，项名设置为你开发的凭据提供程序的CLSID，默认值设置为自定义的程序名称即可生效

参考资源 #

• 凭据提供程序完整开发规范与示例代码，可在微软官方文档平台搜索「Windows Credential Provider」获取
• 媒体Foundation视频设备操作API说明，可搜索「Media Foundation Video Capture」查阅
• 不想自行开发的情况下，也可以使用第三方硬件绑定登录工具，多数这类工具已支持将USB设备状态作为登录前置校验条件

内容的提问来源于stack exchange，提问作者Edville