BLOG

使用 OBS Studio 安全吗?

更新

  本页面由 DeepL 自动翻译。 Switch to English

是的,OBS Studio 是安全的。它是一款免费且开源的软件。真正的风险并不在于软件本身,而在于那些冒充 OBS 的假下载网站。以下是区分真伪的方法,以及在安装前如何自行验证 OBS 在您的电脑上是否安全。

简评

  • OBS Studio 的源代码已在GitHub上开源,且在任何版本发布前都会经过贡献者的审查,因此其中不可能隐藏任何内容。
  • 该官方安装程序在VirusTotal上的检测结果显示无病毒,该平台使用70多个安全引擎对文件进行检测。您可以在一分钟内自行运行此检测。
  • 真正的危险在于通过搜索广告跳转到的、利用拼写错误进行域名抢注的虚假下载网站,而不是 OBS Studio 本身。
  • OBS 请求的每一项权限(屏幕、摄像头、麦克风、辅助功能)都直接对应于直播工具正常运行所需的某项功能。
  • 请仅从obsproject.com或 OBS Project 的官方GitHub发布页面下载。切勿从其他任何地方下载。

OBS Studio 究竟是什么

OBS Studio是一款免费的软件,它能够捕获您的屏幕、摄像头和麦克风,让您将它们组合成一个场景,并将视频发送至 Twitch 或 YouTube 等直播平台,或保存为文件。仅此而已。无需订阅,无水印,没有隐藏条款。

由于设置界面一次显示了大量选项,操作起来感觉比实际需要的更复杂。但归根结底,它的运作原理很简单:录制你要求它录制的内容,并将内容发送到你指定的位置。

OBS Studio 28.0 版

在哪里可以获取 OBS Studio

请仅从以下两个渠道下载 OBS Studio:obsproject.com/download或 OBS 项目的官方 GitHub 发布页面。这两个渠道均由 OBS 项目直接维护。此外,还有其他渠道(如Microsoft Store或Steam),但这些渠道的更新频率可能较低。

请勿与以下内容混淆:Streamlabs OBS

如果你看到“OBS”与内置仪表盘、提醒小工具或商店搭配使用,那很可能是 Streamlabs OBS(现更名为Streamlabs Desktop),而非 OBS Studio。Streamlabs Desktop 是一款基于 OBS Studio 引擎构建的独立应用程序,从技术上讲,其代码也是开源的(GPL-3.0 许可证,发布在 GitHub 上)。 但它的开源模式与 OBS Studio 不同:使用该应用需要Streamlabs账户,且云端提醒和小工具等功能是通过 Streamlabs 自己的后端运行的,而非完全基于开源代码。本文所涉及的内容均与 OBS Studio 相关,这是一款可从 obsproject.com 直接下载的、免费且独立管理的程序。

为什么开源意味着安全

OBS Studio 采用GPL-2.0 许可证,这意味着其完整源代码在 GitHub 上公开发布,任何人都可以查阅,包括那些积极在热门项目中寻找漏洞的安全研究人员。每次更改在合并到代码库之前,都会经过贡献者的审查。

与闭源软件相比,这种开放性是一把双刃剑。这里没有“黑盒子”,隐藏的追踪功能或捆绑的广告软件无法在不知不觉中潜入其中。OBS Project 通过Patreon、Open Collective和赞助商资助开发,而非广告,因此没有经济动机去偷偷捆绑额外软件。用户和安全研究人员尚未报告官方安装程序捆绑了工具栏、浏览器扩展或试用版软件的情况。

真正的风险:是虚假的下载网站,而非OBS本身

OBS Studio 本身有着无可挑剔的记录,每次官方发布的版本都毫无问题。危险完全源于围绕其搜索流量而形成的诈骗生态系统。

OBS Project 不发布任何付费广告。该项目曾明确表示:“OBS 没有任何广告!请务必仅从我们的官方网站……或我们的 GitHub 下载!”然而,攻击者却购买了 Google 和 Bing 的搜索广告,这些广告指向了诸如 `obsproicet[.]net` 之类的拼写劫持域名——该网站在视觉上几乎与真实网站一模一样。 若您误点这些广告(而非真正的搜索结果首位),或是因单个拼写错误而点击,该假冒页面便会向您推送一个内含恶意软件的安装程序。有时,该恶意软件还会捆绑远程访问工具和注册表持久化机制,使其在系统重启后仍能存活。

你担心的那个软件没问题。但谷歌搜索结果中旁边标有“广告”字样的那个就不行了。

OBS 请求的权限及其原因

权限 OBS 为什么需要它
屏幕录制 可捕获您的桌面、窗口或应用程序,以便进行直播或录制
相机 捕获您的网络摄像头或已连接的采集卡
麦克风 捕获麦克风或其他音频输入设备的声音
无障碍功能 即使 OBS 不是当前活动窗口,也能使全局热键(按键通话、场景切换)正常工作

这些都是对一款直播工具的合理预期。每一项都直接对应该应用的一项核心功能。

其他常见的安全问题

OBS Studio 会收集使用数据或遥测数据吗?


不,OBS 不会跟踪您使用该应用、直播、录像或活动的情况。唯一的自动网络请求是版本检查,即检查您的操作系统和 OBS 版本,以查看是否有可用更新,您可以在“设置”>“常规”中关闭此功能。



安装第三方 OBS 插件安全吗?


通常来说是可以的,但请务必仔细核对来源及提供者,因为这些插件并未经过 OBS Studio 的审核。从官方 OBS 论坛上发布的插件入手比较安全,或者选择那些在 GitHub 上公开源代码的插件,它们具备与 OBS Studio 本身相同的可审核性。来自随机下载网站的插件存在上文所述的假安装程序风险,因此请像验证 OBS 本身那样仔细核查其来源。



安装程序需要管理员权限吗?这是正常情况吗?


是的,在 Windows 系统上,OBS Studio 的安装程序会请求管理员权限。对于需要安装虚拟摄像头驱动程序和系统级捕获钩子的软件来说,这是标准操作。



最终建议

如果你只能从这篇文章中记住一点:请直接访问 obsproject.com,而不是点击搜索结果。养成这个习惯,就能规避目前存在的唯一真正风险。

Stay up to date with Elgato. Get our latest News, Guides, and Product Updates in your Google feeds.

Add Elgato as a preferred source

Was this article helpful?