必须选用应用级窗口投屏（如airdroid cast）替代miracast无线镜像，因后者全屏编码外发易被截流；再配合动态水印、组策略禁用miracast及域智盾拦截抓屏api，实现投什么显什么、留痕溯源、实时阻断录屏截图。
要让电脑投屏时电视或投影仪只能看到画面，但无法被他人用手机偷拍、录屏或通过镜像方式拷贝内容，必须在投屏路径中嵌入防拷贝控制点，而不是只靠“关闭USB”或“加密文件”这类离线防护。
先确认你的投屏方式属于哪一类
Windows系统投屏分两种本质不同的技术路径：【Miracast无线镜像】和【应用级窗口投射】。前者把整个屏幕实时编码发出去，任何能接收到信号的设备（包括恶意录屏器）都可能截流；后者只推送你选定的单个窗口，源头可控。防拷贝必须从这一步就选对路。
打开“设置→系统→投影到此电脑”，如果显示“准备就绪”且下方写着“所有Windows设备”，说明你启用的是Miracast——【此时已存在被录屏风险，不可直接使用】。必须切换为应用级投屏方案。
用AirDroid Cast实现窗口级投屏+水印防偷拍
这是目前唯一能在消费级设备上实现“投什么、显什么、留痕谁”的轻量方案。
第一步：在安卓电视/盒子上安装AirDroid Cast TV版，打开后记下屏幕上显示的9位投屏码。
第二步：Windows电脑用Chrome或Edge浏览器访问 web.airdroid.com/cast，页面自动识别本地网络后，点击右上角三角按钮→选择“投出屏幕”模式。
第三步：在网页端输入电视上的9位投屏码，点击连接。
第四步：电视弹出授权提示时，用遥控器点“允许”。此时电脑浏览器会立刻弹出当前所有打开的窗口列表（含标签页和独立软件），【只勾选你要展示的那个窗口，其他全部不选】。勾选即投，未勾选的进程完全不会出现在电视画面上。
第五步：回到AirDroid Cast网页端，点击左下角“水印”图标→开启“动态屏幕水印”→填写员工姓名+部门+IP地址→保存。水印会以半透明斜纹覆盖在整个投屏区域，手机偷拍后能清晰溯源到具体操作终端。
禁用Miracast防止后台偷偷镜像
方法一：组策略彻底关闭（推荐给IT管理员）
Win+R输入gpedit.msc→计算机配置→管理模板→Windows组件→Connect to a wireless display→双击“启用来无线显示功能”→选“已禁用”→确定。重启生效。
方法二：注册表快速封堵（适合单机用户）
Win+R输入regedit→定位到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WirelessDisplay→新建DWORD(32位)值，命名为“AllowProjectionToThisPC”，数值数据填0→退出。无需重启，下次开机自动失效Miracast服务。
【注意：改注册表前务必导出该分支备份，误删可能导致无线显示功能永久丢失】
投屏中实时阻断截图与录屏行为
仅靠投屏工具不够，必须在Windows底层拦截抓屏API调用。
第一步：下载并安装域智盾免费版（官网可验证数字签名）。
第二步：安装完成后打开主界面→左侧选“屏幕安全”→开启“禁止第三方录屏软件”和“禁止截图工具”两项。
第三步：点击“屏幕水印设置”→勾选“投屏时强制叠加水印”→水印内容同步AirDroid Cast中设置的字段→启用。
这一步生效后，任何人在投屏期间启动QQ截图、微信录屏、OBS、甚至系统自带的Xbox Game Bar，都会收到“权限被拒绝”提示，且桌面右下角弹窗显示拦截记录。
