登录
首页 >  文章 >  软件教程

如何在 Windows 中设置禁止自动连接公共 WiFi 保护个人隐私上网安全

时间:2026-05-24 19:12:23 269浏览 收藏

推广推荐
前往下载Windows工具 ➜
支持 PC / 移动端,安全直达

本篇文章向大家介绍《如何在 Windows 中设置禁止自动连接公共 WiFi 保护个人隐私上网安全》,主要包括,具有一定的参考价值,需要的朋友可以参考一下。

禁用Windows自动连接公共WiFi有五种方法:一、通过WLAN属性关闭单个网络自动连接;二、在设置中批量禁用已知开放网络;三、用netsh命令修改指定网络连接模式;四、通过组策略禁止非域网络自动接入开放WiFi;五、用netsh将特定SSID加入系统级黑名单。

如何在 Windows 中设置禁止自动连接公共 WiFi 保护个人隐私上网安全

如果您发现 Windows 系统在进入咖啡馆、机场等场所后,未经操作即自动接入“CMCC-EDU”“ChinaNet-Auto”“Free_WiFi”等无密码或低安全等级的公共 WiFi,这源于系统默认启用的“自动连接到开放网络”机制。该行为可能使设备暴露于中间人攻击、ARP 欺骗及未加密流量嗅探风险中。以下是五种相互独立、可验证生效的禁用路径:

一、通过 WLAN 属性关闭单个公共 WiFi 的自动连接

此方法精准干预已保存的特定公共热点(如“Airport_Guest”“Starbucks_WiFi”),仅取消其自动关联策略,不影响其他网络配置,且操作后立即生效。

1、点击任务栏右下角网络图标,展开 Wi-Fi 列表。

2、在列表中找到目标公共 WiFi 名称,右键点击该网络。

3、选择“属性”进入该网络的配置页面。

4、取消勾选自动连接此网络复选框。

5、关闭窗口,系统不再于信号范围内发起自动连接请求。

二、通过设置应用批量禁用所有已知公共 WiFi 的自动连接

该方式集中呈现全部已保存无线网络,并支持按“无安全保护”标签快速筛选,适用于需一次性清理多个高风险开放热点的场景,避免逐个遗漏。

1、按下 Win + I 打开“设置”应用。

2、依次点击“网络和 Internet” → “Wi-Fi” → “管理已知网络”。

3、浏览列表,识别名称旁标注无安全保护的网络条目。

4、逐个点击每个开放热点名称,进入其详情页。

5、将自动连接此网络开关切换为关闭状态。

三、使用命令提示符禁用指定公共 WiFi 的自动连接功能

该方法通过 netsh 工具直接修改 WLAN 配置文件的 connectionmode 参数,绕过图形界面限制,适用于远程管理、脚本部署或界面异常时的应急处置,且可即时验证当前策略状态。

1、按下 Win + S,输入“cmd”,右键“命令提示符”,选择以管理员身份运行

2、执行以下命令列出全部已保存的 WiFi 配置文件:netsh wlan show profiles

3、从输出中识别目标公共 WiFi 的完整名称(注意大小写与空格)。

4、执行以下命令禁用其自动连接:netsh wlan set profileparameter name="目标网络SSID" connectionmode=manual

5、将命令中的“目标网络SSID”替换为实际名称(含英文引号),执行后若返回确定即表示设置成功。

四、通过组策略禁止系统扫描并接入所有开放网络

该策略作用于 WLAN AutoConfig 服务层,强制系统忽略所有未加密或弱加密热点的广播帧,从根本上阻断自动发现与连接流程,策略优先级高于用户界面设置,仅限 Windows 11 专业版、企业版或教育版可用。

1、按下 Win + R,输入gpedit.msc并回车,打开本地组策略编辑器。

2、导航至:计算机配置 → 管理模板 → 网络 → WLAN(无线)策略 → WLAN 设置。

3、双击右侧禁止在非域网络上自动连接到开放网络策略。

4、选择“已启用”,点击“确定”。

5、重启 WLAN AutoConfig 服务或执行netsh wlan refresh hostednetwork使策略即时加载。

五、使用命令提示符彻底阻止系统连接特定公共 WiFi

该方法调用 netsh 的 blockednetworks 功能,将指定 SSID 加入系统级黑名单,即使用户手动点击连接也会被内核拦截,适用于必须杜绝某类高危热点(如伪造的“TP-LINK_Setup”)的强管控场景。

1、按下 Win + S,输入“cmd”,右键“命令提示符”,选择以管理员身份运行

2、执行以下命令将目标公共 WiFi 加入阻止列表:netsh wlan add blockednetwork ssid="目标网络SSID" block=Yes

3、将“目标网络SSID”替换为实际名称(含英文引号)。

4、执行后可通过netsh wlan show blockednetworks确认条目已存在。

5、若需移除阻止,执行netsh wlan delete blockednetwork ssid="目标网络SSID"

以上就是本文的全部内容了,是否有顺利帮助你解决问题?若是能给你带来学习上的帮助,请大家多多支持golang学习网!更多关于文章的相关知识,也可关注golang学习网公众号。

资料下载
相关阅读
更多>
最新阅读
更多>
课程推荐
更多>