Windows 11不保存任何Miracast投屏历史记录，无内置日志、时间戳或连接列表；“投影到此电脑”仅提供实时开关功能，活动历史、事件查看器、注册表及无线显示日志均不包含投屏信息。
如果您在Windows 11设备上使用Miracast或无线显示器功能进行手机投屏，但系统未提供明确的投屏历史记录界面，则需注意：Windows 11本身不保存、不记录、不显示任何投屏连接的历史日志。投屏过程为实时会话，无内置日志文件、时间戳记录或连接历史列表。以下为验证与管理相关行为的操作路径：
一、确认系统无原生投屏历史记录功能
Windows 11的“投影到此电脑”功能设计为即时通信协议（基于Wi-Fi Direct/Miracast），其架构不包含客户端连接日志、设备识别记录或会话存档机制。所有投屏活动均未写入事件查看器、活动历史记录、隐私仪表板或注册表持久化键值中。
1、打开“设置 > 隐私 & 安全 > 活动历史记录”，检查“在此设备上存储我的活动历史记录”是否开启。
2、即使开启，该设置仅影响时间线、应用使用、文件打开等操作，不涵盖Miracast投屏事件。
3、在“设置 > 系统 > 投影到此电脑”页面中，确认界面仅提供开关控制、PIN码选项与网络要求说明，无“查看历史”、“连接日志”或“已连接设备”按钮。
二、排查可能被误认为“投屏记录”的其他数据源
部分用户将近期使用的设备、蓝牙配对痕迹或网络发现缓存误判为投屏历史。这些数据与实际投屏行为无直接因果关系，且不可用于还原具体投屏时间、持续时长或内容类型。
1、进入“设置 > 蓝牙和其他设备”，查看“已配对的设备”列表——该列表仅反映蓝牙配对状态，与Miracast无线投屏无关。
2、运行“事件查看器”，依次展开“Windows 日志 > 系统”，筛选来源含“Wlan-AutoConfig”或“wlansvc”的事件——此类日志仅记录Wi-Fi适配器启停与驱动加载，不含投屏发起/终止事件。
3、检查“C:\Windows\Logs\WirelessDisplay\”目录——该路径在标准Win11安装中默认不存在；即使手动创建，系统不会向其中写入任何日志文件。
三、通过网络层间接识别近期投屏设备（仅限同一局域网）
若投屏设备（如安卓手机）在投屏时使用了UPnP或WS-Discovery协议进行设备发现，路由器DHCP租约表或ARP缓存中可能残留短暂IP-MAC映射信息。该方法不具备可靠性与时效性，且无法区分投屏与其他网络活动。
1、以管理员身份运行命令提示符，输入“arp -a”并回车，查看当前ARP缓存表。
2、比对缓存中MAC地址前缀（OUI）是否属于常见手机厂商（如Samsung: 28:F0:76, Xiaomi: 50:46:5D）。
3、登录路由器管理界面，查阅“DHCP客户端列表”或“已连接设备”，寻找名称含“Miracast”、“Screen Mirroring”、“Wireless Display”的条目——多数消费级路由器不解析或显示此类标识。
4、注意：该操作仅能获取设备在线快照，无法确认是否发生过投屏，亦无时间戳与操作类型字段。
四、启用第三方抓包工具捕获实时投屏流量（技术限定场景）
对于具备网络协议分析能力的用户，可在投屏过程中使用Wireshark捕获UDP端口3702（WS-Discovery）、5353（mDNS）及1900（SSDP）上的广播与组播流量，从中提取发起设备的主机名或设备描述XML片段。该操作需关闭防火墙、禁用IPv6、确保网卡处于混杂模式，且结果高度依赖设备实现细节。
1、下载并安装Wireshark（需配套Npcap驱动）。
2、启动Wireshark，选择物理Wi-Fi网卡，输入显示过滤器“udp.port == 3702 || udp.port == 5353 || udp.port == 1900”。
3、点击“开始捕获”，随后在手机端触发投屏操作（如从通知栏下拉选择“无线投屏”）。
4、停止捕获后，在数据包列表中查找包含“ProbeMatch”、“Hello”或“deviceType=urn:schemas-upnp-org:device:MediaRenderer:1”的HTTP或XML负载字段——此类字段仅表明设备声明自身支持媒体渲染，不等于已完成投屏。
