win11显示“已连接，不安全”是因wi-fi使用wep/tkip等过时加密协议，需登录路由器禁用弱协议、仅启用wpa2-psk（aes）或wpa3-sae，再在win11中“忘记网络”并重新连接以清除缓存策略。
Win11 电脑连接无线网后右下角显示“已连接，不安全”，说明设备成功关联了 Wi-Fi 网络，但系统检测到该网络使用的是过时或存在已知漏洞的加密协议（如 WEP、TKIP 或弱 WPA2 配置），无法保障通信安全，此时浏览器可能拦截 HTTPS 访问、部分应用拒绝联网，且该提示无法通过常规网络重置消除。
确认当前 Wi-Fi 使用的安全协议类型
这一步必须先做，否则后续所有操作都可能白费——“不安全”是路由器端发出的信号，不是 Windows 误报。打开手机或另一台设备的 Wi-Fi 设置，找到同一网络名称，点击详情（或长按→修改网络→高级选项），查看“安全类型”或“加密方式”。若显示 WEP、WPA/WPA2-TKIP、或仅 WPA2-PSK（无 AES 标注），就坐实了问题根源。
【WEP 和 TKIP 已被 NIST 和 Wi-Fi 联盟正式弃用，任何现代设备都不应再启用】。如果你的路由器后台仍允许勾选这些选项，必须立刻禁用。
登录路由器后台关闭不安全协议
在浏览器地址栏输入 192.168.1.1 或 192.168.0.1（具体以路由器底部标签为准），用管理员账号密码登录。不同品牌界面略有差异，但核心路径一致：
方法一（华三/TP-Link/水星常见）：进入「无线设置」→「无线安全设置」→ 找到「加密方式」下拉菜单 → 仅勾选 WPA2-PSK（AES） 或 WPA3-SAE，取消勾选 WEP、TKIP、WPA-PSK（TKIP）、混合模式（WPA/WPA2）。
方法二（华为/中兴光猫一体机）：进入「高级设置」→「Wi-Fi 设置」→「安全设置」→ 将「认证类型」设为 WPA2-PSK，「加密算法」强制指定为 AES（不能选 TKIP 或自动）。
保存设置后，路由器会重启无线模块——此时所有已连接设备将断开，包括你的 Win11 电脑。这是正常现象，别慌。
在 Win11 中删除旧网络配置并重新连接
Windows 会缓存旧的 Wi-Fi 安全策略，即使路由器已升级，它仍可能沿用上次协商的弱协议。必须手动清除：
第一步：右键任务栏网络图标 → 选择「网络和 Internet 设置」→ 点击「WLAN」→「管理已知网络」。
第二步：找到出问题的 Wi-Fi 名称 → 点击右侧「忘记」→ 确认删除。
第三步：等待 10 秒，再点击任务栏网络图标 → 从列表中重新选择该 Wi-Fi → 输入密码连接。
这次连接会触发全新握手流程，强制采用路由器当前配置的 AES 加密。连接成功后，“不安全”提示立即消失，右下角图标变为带锁的正常状态。
如果重连后仍显示“不安全”，说明路由器未真正生效——回到上一步，检查是否误点了「保存」却没点「应用」，或路由器固件版本太老不支持 WPA2-AES 强制模式，需升级固件或更换路由器。
