“已连接但不安全”是win11对弱加密(如wep、tkip)或无密码网络的安全告警,需登录路由器将安全模式设为wpa2-psk/wpa3-sae、加密方式设为aes;若路由器老旧不支持则须更换;可信家庭网络可将网络配置文件从“公用”改为“专用”并清除旧配置缓存后重连。

Win11 电脑连接 WiFi 后右下角图标旁持续显示“已连接,不安全”,说明系统检测到当前无线网络使用了过时或弱加密协议(如 TKIP、WEP),或未启用密码保护,Windows 主动发出风险提示——这不是连接故障,而是安全级别告警,必须从路由器端或本机网络配置入手修正。
确认问题根源:先分清是路由器问题还是本机误判
别急着改设置,用手机连同一 WiFi 打开任意网页测试:若手机也弹出相同警告,问题在路由器;若手机无提示而仅 Win11 报警,大概率是本机把该网络误判为“公用网络”导致防火墙过度干预。
打开路由器后台(浏览器输入 【192.168.1.1 或 192.168.0.1】,账号密码通常印在路由器背面),进入无线设置页,重点查看「安全模式」和「加密方式」两项——若显示 WEP、TKIP、WPA/WPA2-PSK(TKIP) 等字样,就是触发警告的根源。
升级路由器无线加密协议(最根本解法)
方法一:登录路由器后台 → 找到「无线设置」→「安全设置」或「无线安全」→将「安全模式」改为【WPA2-PSK】或【WPA3-SAE】→将「加密方式」设为【AES】(严禁选 TKIP 或自动/AUTO)→ 保存并重启路由器。
方法二:若路由器型号较老(2015年前出厂),可能根本不支持 WPA2-AES 或 WPA3,此时强行修改会直接断连。必须更换支持 WPA3 的新路由器,否则该警告无法根除——旧设备连协议栈都不支持,系统只能持续标红。
清除本机缓存并重连(关键一步)
系统记住了之前“不安全”的网络指纹,即使路由器已更新加密,Win11 仍沿用旧判定逻辑。
方法一:图形界面操作 → 右键任务栏网络图标 → “网络和 Internet 设置” →“WLAN” → “管理已知网络” → 找到当前名称 → 点击右侧“忘记”。
方法二:命令行强制清理(推荐)→ 右键开始菜单 → “终端(管理员)”→ 输入:netsh wlan delete profile name="你的WiFi名称"(注意替换引号内的名称,区分大小写)。
临时关闭 Win11 安全提示(仅限可信家庭网络)
第一步:右键任务栏网络图标 → 选择“网络和 Internet 设置” → 点击“WLAN” → “管理已知网络”。
第二步:找到当前连接的 WiFi 名称 → 点击右侧“属性” → 在“网络配置文件”下拉菜单中,将【公用】改为【专用】。
这一步会降低防火墙拦截强度,同时让系统停止对同一网络反复校验加密等级——但注意:此操作仅适用于你完全掌控的私有网络,切勿在咖啡馆、机场等开放场所切换为“专用”,否则本地共享服务可能暴露。
验证修复效果
完成上述任一操作后,断开当前 WiFi → 忘记此网络 → 重新输入密码连接。
观察右下角图标:若“不安全”字样消失,且显示完整信号条+锁形图标,说明加密协议已获系统认可;若仍存在提示,说明路由器设置未生效或固件版本过旧,需执行固件升级或硬件更换。











