windows连接公共wi-fi卡在“正在进行身份验证”，本质是captive portal认证流程失败，主因包括随机mac地址被热点拒绝、登录页未自动触发、协议栈异常或安全软件拦截；需关闭随机硬件地址、手动访问http地址触发认证、重置网络协议栈并临时禁用防火墙。
windows 连接公共 wi-fi 时卡在“正在进行身份验证”，本质是系统无法完成网页认证（captive portal）流程，或被网络策略拦截。这不是密码错误，而是连接后无法触发登录页、mac 地址被拒绝、协议栈异常或安全软件干扰所致。重点不在重装驱动，而在适配公共热点的特殊机制。
关闭随机硬件地址（最关键一步）
Win10/Win11 默认为每个 Wi-Fi 网络生成随机 MAC 地址，而机场、酒店等公用热点会将频繁变更的 MAC 视为可疑设备，直接丢弃认证请求。
- 点击任务栏网络图标 → “网络和 Internet 设置” → “Wi-Fi” → “管理已知网络”
- 找到目标公共网络，点击右侧“>”进入属性页
- 关闭“使用随机硬件地址”开关，点击“保存”
- 断开该网络，再重新连接，此时 MAC 固定，路由器能持续识别你
手动触发认证页面
系统有时不会自动弹出登录页，尤其在后台策略限制或浏览器拦截情况下。
- 连接 Wi-Fi 后，等待 10–15 秒，观察右下角是否弹出浏览器窗口
- 若无反应，立即打开 Edge 或 Chrome，访问任意 HTTP 地址（如 http://example.com 或 http://captive.apple.com）
- 必须在弹出的登录页中完成全部操作（输入手机号、勾选协议、点击“同意连接”），不能关闭标签页或点“稍后提醒”
重置网络协议栈与 DNS
长期使用后，TCP/IP 栈或 Winsock 可能缓存错误路由或劫持响应，导致认证重定向失败。
- 以管理员身份打开 Windows 终端（不是 PowerShell）
- 依次执行以下命令，每行回车一次：
netsh int ip reset
netsh winsock reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns - 执行完毕后立即重启电脑，让系统以干净状态重新协商接入规则
临时禁用防火墙与第三方安全软件
McAfee、Norton、360、腾讯电脑管家等常拦截未签名的 HTTPS 登录页、阻止 HTTP 重定向，导致认证流程中断。
- 右键任务栏右下角安全软件图标 → 选择“暂停保护”或“临时禁用”，时限设为 10 分钟
- 或按 Win+R 输入 firewall.cpl 回车 → 左侧点击“启用或关闭 Windows 防火墙” → 临时关闭专用/公用网络防火墙
- 完成认证后再恢复，避免影响日常防护
