可通过设置界面、注册表、PowerShell、蓝牙查询记录工具及ETW日志五种方式获取Windows完整蓝牙配对历史：设置显示当前配对设备；注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys下保存所有配对设备MAC地址及名称；PowerShell命令Get-PnpDevice可枚举蓝牙设备实例ID；Bluetooth Query Log Viewer解析协议栈日志；ETW日志记录精确时间点的配对与连接事件。
如果您希望了解Windows系统中曾经配对过的蓝牙设备列表，但发现系统设置仅显示当前已配对或最近连接的设备，则需借助系统底层机制获取更完整的配对历史信息。以下是可行的操作路径：
一、通过“设置”查看已配对及最近连接的设备
Windows 10/11 的“设置”界面可直接列出当前已配对且未被手动删除的蓝牙设备，部分设备若曾成功配对并保留注册项，也会持续显示在此处，构成最基础的历史视图。
1、点击任务栏右下角的“开始”按钮，选择“设置”（齿轮图标）。
2、在设置窗口左侧导航栏中，点击“蓝牙和其他设备”。
3、向下滚动页面，点击“显示更多设备”链接。
4、此时列出的所有设备均为系统仍保留配对记录的蓝牙设备，包括已断开连接但未取消配对的耳机、键盘、鼠标等。
二、通过注册表定位蓝牙配对记录项
Windows 将蓝牙设备的配对信息以键值形式持久化存储于注册表中，所有成功完成配对流程的设备均会在此留下唯一标识（如 BluetoothAddress、Name、LastConnectedTime 等），该位置可视为最权威的配对历史来源。
1、按 Win + R 打开运行对话框，输入 regedit 并回车。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys。
3、该路径下的每个子项名称即为一个已配对设备的 MAC 地址（格式如：cc1b0d123456）。
4、逐一点开各子项，查看其内部的 Name 值（设备名称）与 LastConnected 值（十六进制时间戳，需转换为UTC时间）。
三、使用 PowerShell 提取已配对设备基础信息
PowerShell 可调用 Windows 蓝牙 API 获取当前注册的配对设备清单，虽不提供完整时间线，但能快速枚举所有留存配对条目，并支持导出为结构化文本便于筛查。
1、以管理员身份运行 PowerShell。
2、执行命令：Get-PnpDevice -Class Bluetooth | Where-Object {$_.Status -eq "OK"} | Select-Object Name,InstanceId。
3、对输出中含 BTHENUM 或 BluetoothLEDevice 字样的实例 ID 进行提取。
4、将 InstanceId 中的设备地址段（如 CC1B0D123456）与注册表 Keys 下的子项比对，确认是否为历史配对设备。
四、利用蓝牙查询记录验证程序（Bluetooth Query Log Viewer）
该工具由微软提供，用于捕获和解析蓝牙协议栈层面的查询与连接事件日志，可显示服务发现、配对请求、连接建立等原始记录，适用于技术排查场景下的连接行为回溯。
1、下载并安装 Windows Driver Kit (WDK) 中包含的 BluetoothQueryLogViewer.exe 工具。
2、运行程序后，点击菜单栏“Radio > Query”启动设备扫描。
3、在主界面中切换至“Log”选项卡，查看按时间排序的查询事件流。
4、查找类型为 Pairing Request 或 Connection Complete 的条目，其时间戳与设备地址即构成有效配对历史证据。
五、启用并解析蓝牙事件日志（ETW）
Windows 内置的蓝牙 ETW（Event Tracing for Windows）日志通道会记录配对、连接、断开等关键操作，启用后可生成详细时序日志文件，是获取精确时间点历史的高可信方式。
1、以管理员身份打开命令提示符，执行：logman start "BluetoothTrace" -p "{8AD97F1C-6A2A-4E01-B9C5-3F3B7F9C7529}" -o "C:\BTLog.etl" -ets。
2、操作蓝牙设备完成一次配对或连接动作。
3、停止记录：logman stop "BluetoothTrace" -ets。
4、使用 tracerpt C:\BTLog.etl -o C:\BTReport.csv 导出为 CSV 文件，筛选字段中含 Pairing 或 Connect 的行。
