Tu micrófono.
Tu cámara.
Tu visibilidad.

Abre un terminal nuevo después de modificar el PATH. En Windows portátil, usa .\mcw.exe desde la carpeta extraída. En Unix, prueba "$HOME/.local/bin/mcw" --version si has mantenido el prefijo predeterminado. El instalador no puede cambiar el entorno de su terminal padre.

Si Defender ha puesto el ejecutable en cuarentena, el PATH no es el problema: conserva los detalles del Historial de protección y sigue las precauciones de abajo, sin restaurar los bytes detectados.

La actividad de la cámara puede quedar sin un PID atribuido cuando el informe nativo no proporciona una marca de tiempo utilizable, aunque Windows proporcione un PID sin procesar. Desde la versión 0.17.2, el icono de bandeja conserva los accesos observados y distingue esta cobertura parcial con un signo de exclamación naranja. Los detalles indican el recolector afectado, el motivo y las capturas; una indisponibilidad real o un error de protección mantienen la prioridad. Las versiones antiguas pueden mostrar una cruz gris y un resumen genérico «telemetry degraded».

Consulta Status details…, mcw status --lang es, mcw status --json y mcw doctor para distinguir la actividad, la atribución y el estado de los recolectores. Una atribución desconocida no significa «ningún acceso» ni «cámara bloqueada»: no debe deducirse ningún cliente ni derecho a detener un proceso únicamente a partir de su nombre o de un PID sin procesar. Las capturas de la página siguen siendo explícitamente históricas, de 0.17.1.

Observar: ejecuta MCW en tu sesión de usuario, sin una elevación general de privilegios. Las restricciones del sistema pueden hacer que ciertas identidades o recolectores no estén disponibles; los derechos adicionales no garantizan una atribución.

Windows: los cambios de dispositivos de cámara requieren una autorización UAC independiente. Linux: los controles de cámara USB requieren primero el componente de administrador independiente de la misma versión y después una autorización Polkit explícita; el instalador de usuario no lo despliega. macOS: la instalación y la eliminación del perfil de cámara siguen siendo manuales en Ajustes del Sistema, y las notificaciones dependen del permiso del sistema. MCW no elude TCC, Gatekeeper ni SIP; la presencia de un perfil no demuestra que se haya impedido una captura.

Ejecuta MCW en tu sesión de usuario de escritorio, no mediante sudo. Comprueba pw-dump, las bibliotecas PipeWire/SPA, XDG_RUNTIME_DIR, el socket de usuario y, si está personalizado, PIPEWIRE_REMOTE. Un socket inaccesible o que se está reiniciando es un error, no «ningún acceso».

El icono de bandeja requiere un anfitrión StatusNotifierItem. Las notificaciones requieren el servicio de sesión y notify-send; el sonido requiere canberra-gtk-play, un tema y un backend de sesión. Una llamada aceptada no certifica que se haya visto una notificación ni oído un sonido. Los accesos directos a la cámara fuera de PipeWire pueden quedar sin atribución o degradar la observación.

La API pública CoreMediaIO indica el estado de ejecución del dispositivo, no la identidad del cliente que lo usa. Por eso MCW muestra un PID desconocido y un estado de cámara degradado en lugar de inventar una atribución. La disponibilidad de AVFoundation y el estado de ejecución no demuestran que se hayan capturado imágenes. Una aprobación de perfil pendiente no equivale a un bloqueo.

No: no desactives las protecciones ni añadas una exclusión. La release pública 0.17.2 no está firmada en Windows; no se anuncia ninguna firma Apple Developer ID ni notarización. Por tanto, pueden aparecer advertencias. Una atestación de GitHub describe una compilación, no su inocuidad.

Si Defender detecta algo, anota el nombre, la ruta, la versión, el hash disponible y los detalles del Historial de protección. No restaures la cuarentena ni reinstales automáticamente los bytes detectados. El repositorio documenta el incidente y el envío manual a Microsoft; no se afirma ningún veredicto de falso positivo. Firma, procedencia y tratamiento seguro ↗.

No necesariamente. En Windows, una protección manual pertenece a un broker nativo en segundo plano y sigue solicitada después de cerrar el icono de bandeja o top, hasta ejecutar mcw unmute o mcw camera allow. Esto no promete que persista tras reiniciar. Linux y macOS mantienen sus controles limitados y puntuales: no heredan este mecanismo de Windows.

Comprueba el estado real. Una guardia de cámara de Windows detenida sigue siendo una advertencia: la intención «Block» por sí sola no demuestra que las conexiones futuras estén protegidas. Restaura explícitamente antes de sustituir o desinstalar y resuelve cualquier estado pendiente.

Un ejecutable activo, una protección solicitada, una restauración pendiente, un recibo ausente/modificado o una ruta no segura pueden impedir una operación. Detén tus observadores, termina las operaciones privilegiadas y comprueba el estado de los controles. El script rechaza root, los destinos modificados/que no le pertenecen y los enlaces no seguros; no detiene procesos por ti.

Un icono de bandeja antiguo puede necesitar una salida manual normal: no fuerces su cierre durante una operación de cámara. No elimines los registros de propiedad para eludir un rechazo. Usa el gestor de instalación apropiado y el procedimiento documentado.

mcw doctor --json y mcw status --json ayudan al diagnóstico, pero las rutas, los usuarios, los PID, los dispositivos y los nombres de aplicaciones pueden ser datos personales. Revisa y oculta esos datos antes de adjuntar un extracto a una incidencia. MCW no recopila automáticamente tus informes; compartirlos sigue siendo voluntario. Los detalles técnicos de las pruebas permanecen en inglés para mantener la estabilidad de los diagnósticos.