win11显示“已连接，不安全”说明路由器使用wep、open或tkip等弱加密，需登录路由器将加密方式改为wpa3-personal或wpa2-personal(aes)，再在windows端“忘记此网络”并重连。
Win11 电脑连接 WiFi 后右下角显示“已连接，不安全”，说明无线链路已建立但系统检测到该网络未启用 WPA/WPA2/WPA3 加密，或路由器配置了弱加密（如 WEP）、无密码（Open）、或证书验证失败，存在中间人攻击风险，必须立即干预。
确认路由器实际加密方式
这一步不能跳过——很多用户误以为自己开了密码，实则路由器后台被设为“开放网络”或“WEP”。
用手机连同一 WiFi → 打开浏览器访问 【192.168.1.1 或 192.168.0.1】 → 输入管理员账号密码（常见为 admin/admin 或查看路由器底部贴纸）→ 进入“无线设置”或“Wi-Fi 设置”页面 → 查看“安全模式”或“加密方式”选项。
若显示为“Open”“WEP”“WPA/WPA2 Personal (TKIP)”或空白无选项，就是问题根源。WEP 已被破解，TKIP 是过渡协议，Windows 11 默认拒绝信任。
登录路由器强制启用 WPA3 或 WPA2-AES
这是最根本的修复动作，不改路由器设置，系统永远会标“不安全”。
在上一步打开的路由器管理页中，找到“无线安全”或“Wi-Fi 密码”相关区域。
将加密类型明确改为 【WPA3-Personal】（首选，Win11 原生支持）或 【WPA2-Personal (AES)】（兼容性更广），绝对不要选 TKIP、Mixed 模式或 WEP。
重新设置一个强密码（至少8位，含大小写字母+数字），点击“保存”或“应用”。路由器会重启无线模块，约10–20秒后 WiFi 名称可能短暂消失再出现。
Windows 端清除旧网络配置缓存
系统记住了之前“不安全”的网络指纹，即使路由器已更新加密，Win11 仍沿用旧判定逻辑。
方法一：图形界面操作 → 右键任务栏网络图标 → “网络和 Internet 设置” → “WLAN” → “管理已知网络” → 找到当前名称 → 点击右侧“忘记”。
方法二：命令行强制清理（推荐）→ 右键开始菜单 → “终端（管理员）” → 输入：
netsh wlan delete profile name="你的WiFi名称"
注意替换引号内的名称，英文名不用加引号，中文名必须加。执行后无提示即成功。
重连并验证状态
点击任务栏网络图标 → 重新选择该 WiFi → 输入新设的密码 → 连接。
等待10秒，观察右下角图标：若显示“已连接”且无任何文字标注，说明已通过安全校验；若仍显示“已连接，不安全”，说明路由器未真正生效——请断电重启路由器（拔掉电源30秒再插回），等待所有指示灯稳定后再试。
