确认wpa3是否启用需通过三种方法：一是wlan状态窗口查看“安全类型”为wpa3-personal/sae且“加密类型”为aes；二是设置中“管理已知网络”属性页检查“安全类型”是否为wpa3-sae，否则需忘记重连；三是命令行netsh wlan show interfaces验证“身份验证”为sae、“加密”为aes-gcmp-256/gcmp-256、“成对加密”为gcmp-256。
当你已经连上家里的Wi-Fi，却不确定路由器是否真的启用了WPA3加密——比如刚升级了支持WPA3的新路由器，或者想确认邻居没偷偷降级成WPA2混用——就必须绕过设置界面的模糊描述，直取系统底层记录的真实加密协议。
通过 WLAN 状态窗口查看实时安全配置
这一步调取的是无线网卡驱动当前上报的连接快照，字段含义明确、无需解析，结果即时生效。
右键点击任务栏右下角网络图标 → 选择“网络和 Internet 设置” → 点击“高级网络设置” → 在“相关设置”区域点击“更多网络适配器选项” → 在打开的“网络连接”窗口中，右键当前有信号图标的“WLAN”项 → 选择“状态” → 点击“无线属性”按钮 → 切换到“安全”选项卡。
重点看两个字段：【安全类型】必须显示为 WPA3-Personal 或 WPA3-SAE；【加密类型】必须为 AES（不是 TKIP，也不是“TKIP 和 AES”）。若其中任一字段不匹配，说明当前连接未启用 WPA3。
通过设置应用读取已保存网络的原始策略
这个路径读取的是 Windows 为该网络保存的配置文件内容，不受临时协商异常干扰，适合验证你手动配置过 WPA3 的网络是否被系统正确记住。
按下 Win + I 打开“设置” → 左侧点“网络和 Internet” → 右侧点“Wi-Fi” → 向下滚动找到“管理已知网络” → 点击当前已连接的 Wi-Fi 名称 → 点击“属性”按钮 → 向下滚动至“安全”部分。
方法一：直接查看“安全类型”字段，若为 WPA3-SAE 即可确认；
方法二：若“安全类型”显示为空或为 WPA2-Personal，但你确信路由器已设为 WPA3，请检查“加密”字段是否为 AES —— 若此处是 AES，而上一栏却是 WPA2，说明系统缓存了旧配置，需先忘记该网络再重连。
用命令行验证身份验证与加密组合
netsh 命令输出不可伪造，能同时核验认证机制（SAE）与加密套件（GCMP-256/AES-GCMP-256），是判断 WPA3 最硬的依据。
第一步：按 Win + R 输入 cmd 回车，启动命令提示符；
第二步：输入命令 netsh wlan show interfaces 并回车；
第三步：在输出中定位三处关键信息——“身份验证”字段必须为 【SAE】，“加密”字段必须为 【AES-GCMP-256】或【GCMP-256】，“成对加密”字段也应为 GCMP-256；
若“身份验证”显示为 PSK 或 RSNA，哪怕“加密”写着 AES，也只是 WPA2；若三项中任意一项不满足，当前连接就不是 WPA3 模式。
