Win11 连接 WiFi 显示“已连接，不安全”怎么办？别急，一步步排查
你是否也遇到过这样的烦心事：明明 Win11 电脑已经成功连上家里的 WiFi，信号满格，可右下角网络图标旁却总跟着一行灰色小字——“已连接，不安全”。
先别急着拔网线。这个提示并不是说“连不上网”，而是告诉你：当前这个无线网络使用的加密协议比较老旧，或者在安全配置上存在漏洞。Windows 系统在善意提醒你：“嘿，这个网络的门锁可能不太牢靠，你自己留个心眼。” 要彻底摆脱这个提示，需要从路由器端和你电脑上的“网络记忆”两方面同时入手。只调整任何一端，都容易陷入治标不治本的困境。
第一步：先搞清楚问题到底出在路由器还是电脑本身
在动手之前，有个关键的诊断步骤。拿一部手机，也连上这个有问题的 WiFi，然后打开浏览器随便刷个网页。你可能会遇到两种情况之一：
- 如果手机上也出现了类似的安全警告，那问题很明确，根源就在路由器的安全设置上。
- 如果手机上一切正常，只有 Win11 在闹脾气，那多半是电脑系统对该网络的配置文件出了问题，或者误判了网络类型为“公用”。
另外，顺手做一件事：打开浏览器，输入 192.168.1.1 或者 192.168.0.1 进入路由器管理后台（账号密码一般贴在路由器背面）。找到无线设置页面，重点关注「安全模式」和「加密方式」这两项。如果看到的是 WEP、TKIP、或者 WPA/WPA2-PSK(TKIP) 混合模式，那就基本找到元凶了。
根本解法：升级路由器加密协议
这是最治本的办法。登录路由器后台后，找到「无线设置」→「安全设置」，把「安全模式」改为 WPA2-PSK 或者更先进的 WPA3-SAE，然后将「加密方式」强制设为 AES（千万别选 TKIP，也别选自动/AUTO）。保存设置并重启路由器，问题往往能解决一大半。
不过这里有个现实情况：如果你的路由器是 2015 年以前的“老古董”，它可能压根不支持 WPA2-AES 或 WPA3。强行修改只会导致设备断连。这种情况下，想让警告彻底消失，唯一的出路就是换一台支持新协议的路由器。毕竟硬件本身在安全层面已经落后，系统自然会一直给你标红提示。
关键补救：清除 Win11 本地网络指纹缓存
即便路由器已经更新了加密方式，Win11 有时还是会“死脑筋”——它记住了以前那个“不安全”的网络指纹。这时候，你需要帮它把这段记忆清空。
有两种操作方式：
- 图形界面法：右键任务栏网络图标 → 进入“网络和 Internet 设置” → 点击“WLAN” → 选择“管理已知网络” → 找到当前 WiFi 名称 → 点击“忘记”。
- 命令行法（推荐，更彻底）：右键开始菜单 → 选择“终端(管理员)” → 输入命令：netsh wlan delete profile name="你的WiFi名称"（注意，引号内的名称要跟实际 WiFi 名称一模一样，区分大小写）。
临时操作：调整 Win11 网络配置文件（只推荐在自家用）
如果你确认网络是安全的，而且只在自家使用，不想折腾路由器，也可以“引导”Win11 不再警告。
操作很简单：右键任务栏网络 → “网络和 Internet 设置” → “WLAN” → “管理已知网络”。找到当前 WiFi，点“属性”，在“网络配置文件”的下拉菜单里，把 公用 改成 专用。改完之后，系统会认为这是一个可信的私有网络，从而降低对加密等级的敏感度，防火墙的拦截强度也会相应减弱，警告自然就消失了。
但请记住：这个操作只适用于你完全掌握控制权的家庭或办公室网络。千万不要在咖啡馆、机场、酒店这些公共场合去切换，否则你电脑上的文件共享等功能可能会暴露在同一个网络下的其他设备面前，存在安全隐患。
最后验证一下修复成果
无论你用了上面哪种方法，请务必断开当前 WiFi → 在系统里“忘记”它 → 重新输入密码连接一次。然后观察右下角图标：如果“不安全”字样消失，变成了一个完整的信号条加上一把小锁头，那就说明加密协议已经被新系统认可了，问题解决。如果提示还在，大概率是路由器的设置没生效，或者固件版本真的陈旧到无法兼容，那就要考虑升级固件或者更新硬件了。
