可通过命令提示符运行netstat查看当前连接，使用事件查看器筛选网络日志，结合路由器后台查询设备接入记录，并利用netsh wlan生成无线连接报告以追溯历史活动。
如果您发现计算机的网络活动存在异常，例如未知设备接入或疑似未经授权的数据传输，则需要检查系统中曾经建立过的网络连接记录。Windows 系统本身不直接提供完整的“历史连接日志”界面，但可通过多种内置工具和命令获取相关信息。
本文运行环境：联想 ThinkPad X1 Carbon，Windows 11。
一、使用命令提示符查看当前和近期连接
通过 netstat 命令可以查看当前活跃的网络连接以及最近断开但仍保留在缓存中的连接信息。该方法适用于快速识别正在通信的远程地址。
1、按下 Win + R 键打开“运行”窗口，输入 cmd 并按回车启动命令提示符。
2、在命令行中输入以下命令并回车执行：netstat -abf 5，其中 a 表示显示所有连接，b 显示创建连接的进程名，f 将 IP 地址解析为域名，5 表示每5秒刷新一次。
3、观察输出结果中状态为 ESTABLISHED 的条目，这些代表当前正在进行的网络通信。
4、如需仅查看历史连接（已断开），可改用 netstat -n 并关注状态为 TIME_WAIT 或 CLOSE_WAIT 的连接。
二、通过事件查看器检索网络相关日志
Windows 事件查看器记录了大量系统级活动，包括网络接口启停、无线连接变更等，可用于追溯特定时间点的网络行为。
1、右键点击开始菜单，选择“事件查看器”进入管理界面。
2、展开“Windows 日志”目录，点击“系统”选项。
3、在右侧操作面板中点击“筛选当前日志”，在“事件来源”下拉框中选择 eNet 或 WLAN-AutoConfig。
4、设置时间范围后确认筛选，查看符合条件的事件条目，如“网络接口已连接”或“成功连接到无线网络”。
5、双击任意事件可查看详细信息，包括适配器名称、SSID（对于Wi-Fi）、连接时间及持续时长。
三、分析路由器日志以获取设备连接历史
本地计算机的日志有限，而家庭或企业路由器通常会记录所有接入设备的 MAC 地址、IP 分配时间和上下行流量，是追踪跨设备连接的有效补充手段。
1、打开浏览器，在地址栏输入路由器管理地址，常见为 192.168.1.1 或 192.168.0.1。
2、使用管理员账号登录后台管理页面。
3、导航至“系统工具”或“日志”菜单下的“系统日志”或“连接日志”选项。
4、查找与目标计算机名称或MAC地址匹配的记录，注意“客户端上线”和“客户端离线”类型事件。
5、部分高端路由器支持导出 CSV 格式的连接历史，便于进一步分析。
四、启用 Netsh 工具追踪无线连接历史
Netsh 是 Windows 强大的网络配置工具，其 wlan 子命令可专门用于查询无线网络的连接历史，包括曾经加入的 SSID 和认证时间。
1、以管理员身份运行命令提示符：在开始菜单搜索“cmd”，右键选择“以管理员身份运行”。
2、输入命令 netsh wlan show profiles 查看本机保存的所有无线网络配置文件。
3、针对某一具体网络，执行 netsh wlan show profile name="SSID名称" key=clear 可查看连接详情，但更关键的是使用：
4、输入 netsh wlan show wlanreport 生成一份详细的无线活动报告。
5、系统将在指定路径生成一个 HTML 格式的报告文件，包含过去七天内的连接尝试、失败原因、信号强度变化曲线等信息。
