可通过三种方法确认wi-fi是否启用wpa3：一、在wlan状态→无线属性→安全选项卡中查看“安全类型”是否为wpa3-personal/sae；二、在设置→wi-fi→管理已知网络→对应网络属性中检查“安全类型”字段；三、用netsh wlan show interfaces命令查看“身份验证”是否为sae、“加密”是否为aes-gcmp-256等wpa3特征。
如果您已连接到 Wi-Fi 网络，但需要确认当前连接所采用的加密协议是否为 WPA3（如 WPA3-Personal 或 WPA3-SAE），则可通过 Windows 11 内置的网络属性界面与命令行工具直接获取该信息。以下是三种独立、互不依赖的验证方法：
一、通过 WLAN 状态窗口的“安全”选项卡查看加密类型
此方法调取当前无线连接实时适配器报告的安全配置摘要，其中“安全类型”字段直接标识认证框架，“加密类型”字段明确反映密钥协商与数据加密机制，结果无需解析即可判定是否启用 WPA3。
1、右键单击任务栏右下角的网络图标，选择“网络和 Internet 设置”。
2、在打开的设置窗口中，点击“高级网络设置”。
3、在“相关设置”区域，点击“更多网络适配器选项”。
4、在弹出的“网络连接”窗口中，右键点击当前处于已启用且有信号图标的“WLAN”连接项，选择“状态”。
5、在“WLAN 状态”窗口中，点击“无线属性”按钮。
6、切换到“安全”选项卡，查看“安全类型”与“加密类型”两个字段。
7、若“安全类型”显示为 WPA3-Personal 或 WPA3-SAE，且“加密类型”显示为 AES，即表示当前连接已启用 WPA3 加密；若显示为 WPA2-Personal 或 TKIP，则未使用 WPA3。
二、通过设置应用中的已知网络属性页确认安全类型
该路径读取系统配置文件中为该网络保存的原始安全策略，其“安全类型”字段与路由器实际广播的认证方式严格一致，适用于已保存并当前连接的网络，可规避临时协商异常导致的误判。
1、按下 Win + I 快捷键打开“设置”应用。
2、依次点击左侧“网络和 Internet” > 右侧“Wi-Fi”页面。
3、向下滚动至“管理已知网络”，点击当前连接的 Wi-Fi 名称进入详情页。
4、在详情页中点击“属性”按钮。
5、向下滚动至“安全”部分，查找“安全类型”字段。
6、若该字段值为 WPA3-Personal 或 WPA3-SAE，即确认当前连接使用 WPA3 加密；若为 WPA2/WPA3 混合模式，则需进一步检查路由器设置以确认是否强制启用了纯 WPA3。
三、使用 netsh 命令查询当前连接的完整安全配置
该方法通过 netsh wlan show interfaces 命令获取底层无线接口的实时安全上下文，输出包含“身份验证”“加密”及“成对加密”三项关键参数，能精确识别是否启用 SAE 协议及 AES-GCMP-256 等 WPA3 特征算法，适用于技术验证场景。
1、按下 Win + R 打开“运行”对话框，输入 cmd 并按回车启动命令提示符。
2、在命令行中输入以下命令并按回车：netsh wlan show interfaces。
3、在输出结果中定位到“身份验证”字段，若其值为 SAE，即表明正在使用 WPA3 的同步认证对等协议。
4、继续查找“加密”字段，若显示为 AES 且“成对加密”字段同时显示 AES-GCMP-256 或 AES-CCMP-256，即为 WPA3 典型加密组合。
5、若“身份验证”显示为 PSK、“加密”为 TKIP 或仅 AES-CCMP-128，则说明当前连接未启用 WPA3。
