如何以编程方式获取占用麦克风打开句柄的特定进程？

我太懂这种头疼的情况了——明明通过注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\microphone能察觉到Chrome在占用麦克风，但它一堆同名进程跑着，总不能一刀切全杀掉，精准定位到握着麦克风句柄的那个才是正事。我来给你几个Windows平台下可行的编程方案：

方法一：用Windows原生内核API枚举设备句柄 #

Windows的麦克风设备对应着特定的内核设备对象，你可以通过调用底层API来遍历系统中所有打开的句柄，筛选出麦克风相关的：

• 首先得明确麦克风的设备路径格式，一般是\Device\AudioCapture\开头的命名对象
• 调用NtQuerySystemInformationAPI，指定SystemHandleInformation类别，拿到系统中所有打开的句柄列表
• 对每个句柄，调用NtQueryObject获取它对应的对象名称，和麦克风设备路径做匹配
• 匹配成功后，句柄结构里的UniqueProcessId就是你要找的进程PID，再通过PID就能拿到具体的进程信息（比如完整路径、进程名）

⚠️ 注意：调用这些原生API需要管理员权限，而且要仔细处理内存分配和释放，避免内存泄漏。

方法二：借助Windows性能计数器快速获取 #

Windows自带的性能计数器里有专门的AudioInputDevice类别，你可以用PDH（Performance Data Helper）API或者WMI来查询：

• 枚举AudioInputDevice下的所有计数器实例，每个实例对应一个正在使用的音频输入设备
• 每个实例会关联到正在占用该设备的进程ID
• 拿到PID后，就能直接定位到那个具体的Chrome进程了

这种方法比内核API更上层，不需要底层权限，实现起来简单不少，适合快速开发需求。

方法三：Hook音频捕获API做实时监控 #

如果需要实时捕获麦克风的占用事件，还可以Hook系统的音频捕获API：

• 比如waveInOpen、IMMDevice::Activate这类和麦克风打开相关的API
• 当有进程调用这些API打开麦克风时，你的Hook函数会被触发，此时可以直接获取当前进程的PID
• 这种方法需要注入DLL到目标进程，实现复杂度高，但监控精度最高，能在进程刚打开麦克风的瞬间就捕获到

另外，你提到手动用Process Explorer找相机句柄的方法对麦克风没用，其实是因为麦克风的设备对象命名和相机不同——你可以在Process Explorer里用“查找→查找句柄或DLL”功能搜索AudioCapture关键词，就能找到对应的进程，咱们编程实现本质上就是把这个手动操作的逻辑自动化。

等你拿到目标PID后，就可以用OpenProcess打开这个进程，再用TerminateProcess精准结束它，再也不用误杀一堆Chrome进程啦！

备注：内容来源于stack exchange，提问作者anitarazafi