必须先启动wlan autoconfig服务（wlansvc），将其启动类型设为自动并手动启动；再禁用以太网的ieee 802.1x认证；然后禁用并重新启用wlan适配器，或执行netsh winsock reset、netsh int ip reset、ipconfig /flushdns三命令重置协议栈；最后忘记网络并重新连接以重建配置文件。
Windows 10连接WiFi时反复弹出“需要身份验证”窗口却始终无法通过，说明系统已扫描到信号、尝试握手，但卡在802.1X认证或WPA/WPA2密钥交换环节。这通常不是密码输错，而是服务未运行、协议冲突或适配器策略异常所致。
检查并启动WLAN AutoConfig核心服务
WLAN AutoConfig（服务名WlanSvc）是Windows处理Wi-Fi认证的底层服务，一旦停止，所有加密网络连接都会卡在“需要身份验证”界面，且不报具体错误。
按下 Win + R，输入 services.msc 回车 → 在服务列表中找到 WLAN AutoConfig → 双击打开属性 → 将“启动类型”设为自动 → 若“服务状态”显示“已停止”，点击启动按钮 → 点击“确定”保存。
这一步必须先做。如果服务被设为“禁用”，后续所有操作都无效。
禁用以太网的IEEE 802.1X身份验证
部分笔记本在有线网卡启用802.1X认证后，会干扰无线模块的认证上下文，导致WiFi连接时误触发同一套认证流程而失败。
右键桌面右下角网络图标 → 选择“打开网络和Internet设置” → 点击“状态”→ “更改适配器选项” → 找到“以太网”适配器 → 右键 → “属性” → 取消勾选启用IEEE 802.1X身份验证 → 点击“确定”。
注意：此操作仅影响有线连接，不影响WiFi本身，但能清除跨接口的认证污染。
重置无线适配器与协议栈
方法一：快速重启适配器
右键任务栏网络图标 → “打开网络和Internet设置” → “状态” → “更改适配器选项” → 找到WLAN适配器 → 右键 → “禁用” → 等待5秒 → 再次右键 → “启用”。
方法二：管理员命令行三连重置
在任务栏搜索“cmd”，右键“命令提示符” → “以管理员身份运行” → 依次执行以下三条命令，每条后回车：
netsh winsock reset
netsh int ip reset
ipconfig /flushdns
执行完毕后必须重启电脑，否则协议栈重置不生效。
忘记网络后重建配置文件
旧配置文件可能残留错误的EAP类型、证书绑定或PMF策略，导致新路由器拒绝握手。
第一步：进入“设置” → “网络和Internet” → “WLAN” → “管理已知网络”
第二步：找到问题SSID，点击右侧⋯ → “忘记”
第三步：等待10秒，刷新可用网络 → 重新选择该SSID → 手动输入完全匹配大小写的密码 → 点击“连接”
这一步会强制生成全新配置，绕过所有历史缓存错误。
