“已连接，不安全”是win11对wep/tkip/无密码网络的风险告警，需同步修改路由器加密为wpa2-psk/wpa3-sae+aes、将win11网络类型设为“专用”、并用netsh命令清除本地配置文件。
Windows 11 在连接无密码、使用 WEP 或开放认证的 WiFi 时，右下角会持续显示“已连接，不安全”红色警告，这不是连接异常，而是系统对弱加密或零认证网络的主动风险标定——该提示无法通过常规网络设置关闭，必须从网络类型判定、本地配置缓存、路由器端加密三处同步干预。
确认是本机误判还是真实风险
先用手机连同一 WiFi 打开网页：若手机也弹出相同警告，说明路由器仍在用 TKIP/WEP/开放模式，问题在硬件；若仅 Win11 报警，大概率是系统把该网络错误归类为“公用网络”，触发防火墙级拦截逻辑。
打开浏览器输入 【192.168.1.1 或 192.168.0.1】 登录路由器后台（账号密码印在设备背面），进入无线设置页，检查「安全模式」是否为 WPA2-PSK(TKIP)、WEP 或“无安全保护”——这些就是警告根源。
将网络类型从“公用”改为“专用”
这一步能立即压制警告，仅限家庭可信网络使用，它会降低防火墙强度并让系统停止对该网络重复校验安全等级。
右键任务栏网络图标 → “网络和 Internet 设置” → “WLAN” → “管理已知网络”。
找到当前连接的 WiFi 名称 → 点击右侧“属性” → 在“网络配置文件”下拉菜单中，将【公用】改为【专用】。
改完后不要立刻重连，等待约 10 秒让策略刷新，警告图标通常会消失。
清除本地网络指纹缓存
Windows 会永久记住某个 WiFi 的“不安全”标签，即使你已改好路由器设置，旧缓存仍会让系统沿用红色警告。必须彻底删除该网络的本地配置文件。
方法一（图形界面）：右键任务栏网络图标 → “网络和 Internet 设置” → “WLAN” → “管理已知网络” → 找到该网络 → 点击右侧“忘记”。
方法二（命令行，推荐）：右键开始菜单 → “终端（管理员）” → 输入：netsh wlan delete profile name="你的WiFi名称"（注意替换引号内为实际名称，区分大小写）→ 回车执行。
执行后无任何提示即表示成功；若报错“找不到配置文件”，说明名称拼写有误或该网络未被本机保存过。
升级路由器无线加密协议
这是唯一根治方案。WEP 和 TKIP 已被证实存在可利用漏洞，2026 年主流路由器固件默认禁用这两种模式，继续使用等于主动暴露设备。
第一步：登录路由器后台 → 进入「无线设置」→「安全设置」或「无线安全」。
第二步：将「安全模式」设为【WPA2-PSK】或【WPA3-SAE】（优先选 WPA3）。
第三步：将「加密方式」强制指定为【AES】，严禁选择“TKIP+AES”“自动”或留空。
第四步：点击“保存” → 等待路由器重启完成（约 60 秒）→ 用本机重新连接该 WiFi。
