文件共享连接加密需设为128位，路径：组策略→计算机配置→管理模板→网络→lanman工作站→“最小会话安全性”；宽带拨号启用ms-chap v2加密；wi-fi须设wpa2-aes或wpa3；bitlocker网络解锁需tpm 2.0+uefi dhcp且仅限域环境。

windows 环境下网络连接的加密要求，需按连接类型分别设置——文件共享、宽带拨号、无线 wi-fi 和 bitlocker 网络解锁，各自有独立的加密机制和配置入口，不能混用。

文件共享连接的加密级别

适用于局域网内 SMB 文件共享（如访问另一台 Windows 电脑的共享文件夹）。默认启用加密，但强度可手动调高：

• 推荐设为「128 位加密」，路径：组策略编辑器 → 计算机配置 → 管理模板 → 网络 → Lanman 工作站 → 「启用不安全的来宾登录」设为已禁用，再进入「最小会话安全性」→ 启用「将加密级别设置为 128 位」
• 服务器端同样需在「Lanman 服务器」策略中同步开启对应加密要求，否则连接会被拒绝
• 若网络中有 Windows XP 或老旧 NAS，可能需临时降级为「无加密」或「40/56 位」，但仅限可信内网且应尽快淘汰旧设备

宽带拨号连接的数据加密方式

针对 PPPoE 宽带拨号（如电信/联通家庭宽带），加密发生在链路层，影响账号密码传输安全：

Windows TTS (WSL2)

在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。

下载

• 打开「网络和 Internet 设置」→ 「网络和共享中心」→ 左侧「更改适配器选项」→ 右键宽带连接 → 「属性」→ 「安全」选项卡
• 勾选「数据加密（此连接的数据将被加密）」，下方「允许使用下列协议」中，优先保留「Microsoft CHAP Version 2 (MS-CHAP v2)」，禁用已过时的「PAP」和「CHAP」
• 若 ISP 明确支持 EAP-TLS 或 PEAP，则可在高级设置中启用，但家用场景极少需要

无线网络（Wi-Fi）的接入加密

这是终端连入路由器的第一道加密防线，由无线网卡与路由器共同协商：

• 务必在路由器后台将无线安全模式设为「WPA2-Personal（AES）」或「WPA3-Personal」；Windows 端无需额外设置，连接时自动适配
• 避免选择 WEP 或「WPA/WPA2 Mixed Mode」，前者已被破解，后者可能回退到不安全的 TKIP
• 若 Windows 设备提示“安全密钥不匹配”，通常因路由器改密后未刷新缓存，可在「网络和 Internet 设置」→ 「Wi-Fi」→ 「管理已知网络」中删除该网络并重连

BitLocker 网络解锁（企业环境专用）

用于无人值守启动时自动解密系统盘，依赖硬件与网络协同，非普通用户日常设置项：

• 前提：设备需搭载 TPM 2.0、UEFI 支持 DHCP 驱动，且已加入域；服务器端部署 Network Unlock Certificate Authority
• 启用后，重启时系统通过有线网络向域控制器请求解密密钥，全程无需输入 PIN 或插入 USB 启动密钥
• 不满足硬件条件（如无 UEFI DHCP 驱动）则无法启用，强行配置无效；无线网卡不支持网络解锁