windows 10移动热点无图形化黑名单，可通过netsh命令屏蔽ssid、承载网络权限控制、路由器mac过滤或组策略禁用ics来限制陌生设备接入。
如果您已开启Windows 10移动热点，但发现陌生设备持续连接并占用带宽，则可能是热点未设置访问控制机制。Windows 10原生移动热点功能不直接提供图形化黑名单界面，但可通过命令行指令、网络适配器共享配置干预或第三方工具辅助实现设备接入限制。以下是具体操作方法：
一、使用netsh命令添加WiFi黑名单
该方法通过系统内置的netsh工具，在无线网络层拦截指定SSID的连接请求，适用于阻止特定名称的外部热点被本机自动连接，间接减少蹭网风险（注意：此黑名单作用于本机作为客户端时的WiFi扫描行为，非热点端入站过滤）。
1、点击桌面左下角“搜索”框，输入“cmd”，右键“命令提示符”，选择以管理员身份运行。
2、输入以下命令并回车，将目标蹭网热点名称加入黑名单（请将“JL3-WiFi”替换为实际要屏蔽的热点SSID）：
netsh wlan add filter permission=block ssid="JL3-WiFi" networktype=infrastructure
3、如需屏蔽多个热点，重复执行第2步，每次更换SSID参数。
4、执行完毕后，本机将不再尝试连接已列入黑名单的无线网络。
二、通过承载网络+网络共享权限控制限制接入设备
该方法利用Windows网络共享的底层权限机制，在启用移动热点时仅允许指定物理网卡共享上网，同时禁用其他潜在共享路径，从源头压缩非授权接入通道。适用于防止局域网内其他设备通过错误共享方式反向穿透。
1、右键点击“开始”按钮，选择Windows PowerShell（管理员）。
2、依次执行以下三条命令（每条执行后确认无报错）：
netsh wlan set hostednetwork mode=disallow
netsh wlan set hostednetwork mode=allow ssid=MyHotspot key=SecurePass2026
netsh wlan start hostednetwork
3、按下Win + R，输入“ncpa.cpl”回车，打开“网络连接”窗口。
4、找到您当前用于上网的主网络适配器（如“WLAN”或“以太网”），右键选择“属性”。
5、切换到“共享”选项卡，勾选“允许其他网络用户通过此计算机的Internet连接来连接”，并在下拉菜单中仅选择刚创建的“Microsoft Hosted Network Virtual Adapter”，取消勾选其他虚拟适配器。
6、点击“确定”保存，此时仅该虚拟适配器具备共享权限，其他设备无法通过非热点通道获取网络。
三、修改路由器DHCP绑定与MAC地址过滤（需配合家庭路由器）
当Win10移动热点由路由器拨号后桥接至电脑再转发时，真正的接入控制点位于上游路由器。通过在路由器后台绑定合法设备MAC地址并关闭DHCP泛播，可确保仅预设设备获得IP分配，从而阻断未知设备联网能力。
1、在浏览器中输入路由器管理地址（通常为192.168.1.1或192.168.0.1），使用管理员账号登录。
2、进入“DHCP服务器”或“LAN设置”页面，找到“静态地址分配”或“ARP绑定”功能。
3、点击“手动添加”，分别填入您允许连接的设备名称、IP地址及对应MAC地址（可在各设备网络设置中查看，例如手机Wi-Fi详情页的“物理地址”）。
4、返回“无线设置”→“无线安全”页面，启用“MAC地址过滤”并选择“仅允许列表中的MAC地址访问”。
5、将步骤3中录入的所有合法设备MAC地址逐条添加至白名单，保存并重启路由器。
四、利用组策略禁用Internet连接共享服务
该方法彻底关闭Windows系统级的ICS（Internet Connection Sharing）服务，使移动热点功能失效，适用于临时性高安全需求场景。一旦启用，所有形式的网络共享（含移动热点）均被系统拦截，仅保留本机独立上网能力。
1、按Win + R，输入“gpedit.msc”，回车打开本地组策略编辑器（仅限Win10专业版/企业版）。
2、依次展开路径：计算机配置 → 管理模板 → 网络 → 网络连接。
3、在右侧列表中双击打开“禁止使用DNS域网络上的Internet连接共享”策略。
4、选择“已启用”，点击“确定”。
5、重启电脑后，系统将拒绝启动任何ICS相关服务，包括移动热点功能。
