Windows 禁止自动连接公共 WiFi 方法

Windows系统默认会自动连接咖啡馆、机场等场所的无密码或弱保护公共WiFi（如CMCC、ChinaNet-Auto），带来设备暴露、流量劫持和账号窃取等严重安全风险；本文详解五种独立、可靠且可验证的禁用方法——从图形界面的WLAN属性与设置应用，到命令行的netsh精准控制，再到组策略的全局防护及黑名单强制拦截，覆盖所有Windows版本与使用场景，助你一键切断自动连网隐患，真正掌控网络连接主权。

如果您发现 Windows 系统在进入咖啡馆、机场等场所后，未经操作即自动接入 CMCC、ChinaNet-Auto、Free_WiFi 等无密码或弱保护的公共 WiFi，这源于系统默认启用的“自动连接到开放网络”策略，可能造成设备暴露、流量劫持或凭据窃取风险。以下是多种独立、可验证的禁用路径：

一、通过 WLAN 属性禁用单个公共 WiFi 的自动连接

此方法精准干预已保存的特定公共热点（如“Starbucks_WiFi”“Railway_Guest”），仅关闭其自动关联行为，不影响其他网络配置，且立即生效。

1、点击任务栏右下角网络图标，展开 Wi-Fi 列表。

2、在列表中找到目标公共 WiFi 名称，右键点击该网络。

3、选择“属性”进入该网络配置页面。

4、取消勾选自动连接此网络复选框。

5、关闭窗口，系统不再于信号范围内发起自动连接请求。

二、通过设置应用批量关闭所有已知公共网络的自动连接

该方式集中呈现全部已保存无线网络，支持快速识别并关闭所有标注为无安全保护或开放网络的条目，避免遗漏高风险热点。

1、按下 Win + I 打开“设置”应用。

2、依次点击“网络和 Internet” → “Wi-Fi” → “管理已知网络”。

3、浏览列表，定位名称旁显示无安全保护标识的网络（如“Airport_Guest”“Hotel_Free”）。

4、逐个点击每个开放热点名称，进入其详情页。

5、将自动连接此网络开关切换为关闭状态。

三、使用命令提示符禁用指定公共 WiFi 的自动连接功能

该方法绕过图形界面，直接调用 netsh 工具修改 WLAN 配置文件的 connectionmode 参数为 manual，确保系统不主动发起关联，适用于远程管理或脚本化部署场景。

1、按下 Win + S，输入“cmd”，右键“命令提示符”，选择以管理员身份运行。

2、执行命令：netsh wlan show profiles，列出全部已保存配置。

3、从输出中准确识别目标公共 WiFi 的完整 SSID（注意大小写、空格及特殊字符）。

4、执行命令：netsh wlan set profileparameter name="SSID" connectionmode=manual，将“SSID”替换为实际名称（含英文引号）。

5、终端返回确定且无红色错误提示，表示参数更新成功。

四、通过组策略彻底禁止系统扫描并接入开放网络

该策略作用于 WLAN AutoConfig 服务层，强制系统忽略所有未加密或 WEP 加密的开放热点，包括新发现及已保存网络，优先级高于用户界面设置，仅限 Windows 11 专业版、企业版或教育版可用。

1、按下 Win + R，输入gpedit.msc并回车，打开本地组策略编辑器。

2、依次展开路径：计算机配置 → 管理模板 → 网络 → WLAN（无线）服务。

3、双击右侧策略项：不允许在未加密的网络上进行自动连接。

4、选择“已启用”，点击“确定”。

5、重启 WLAN AutoConfig 服务或重启电脑使策略生效。

五、使用命令提示符永久屏蔽特定公共 WiFi 的连接能力

该方法利用 netsh 的 blockednetworks 功能，将指定 SSID 加入系统级黑名单，即使手动点击连接也会被拒绝，适用于需绝对隔离高危热点的场景。

1、按下 Win + S，输入“cmd”，右键“命令提示符”，选择以管理员身份运行。

2、执行命令：netsh wlan set blockednetworks ssid="目标网络SSID" block=Yes，将“目标网络SSID”替换为实际名称（含英文引号）。

3、执行命令：netsh wlan show blockednetworks，确认该 SSID 已出现在屏蔽列表中。

4、此后系统将拒绝任何对该网络的连接尝试，包括手动触发。

以上就是《Windows 禁止自动连接公共 WiFi 方法》的详细内容，更多关于的资料请关注golang学习网公众号！