必须从系统底层切断windows 11自动连接公用热点的所有路径：依次关闭单个热点自动连接、批量设为手动模式、禁用“自动配置无线网络”服务，并通过组策略永久屏蔽开放网络自动加入。
Windows 11开机后自动连接手机热点、校园AP或商场“Free_WiFi”等公用热点，会导致隐私泄露、带宽被抢、甚至DNS劫持，必须从系统底层切断所有自动关联路径，不能只关一个开关就以为完事。
关闭单个公用热点的自动连接属性
这一步只影响你手动连过并保存过的某个热点，比如“iPhone hotspot”或“Xiaomi_XXXX”，对新出现的热点无效。
1、点击任务栏右下角网络图标→在“已知网络”里找到目标热点名称→右键→选择“属性”。
2、取消勾选“当此网络在范围内时自动连接”复选框。
3、点击“确定”保存。这一步操作起来很简单，但仅限当前这个SSID；如果你曾连过5个不同手机热点，就得重复5次。
批量禁用所有已知公用热点的自动连接
适合清理历史遗留的开放网络，尤其是名称含hotspot、Mobile、AP、Tethering、MiFi、Portable的条目。
方法一：通过设置界面逐个关闭
1、按 Win + I 打开设置→网络和 Internet→Wi-Fi→管理已知网络。
2、逐个点击列表中疑似公用热点的名称（如“CMCC-AUTO”“ChinaNet-Auto”），进入详情页。
3、将“自动连接此网络”开关滑动至关闭状态。
方法二：用命令行一次性锁定全部开放网络
1、以管理员身份运行命令提示符。
2、执行 【netsh wlan show profiles】 查看所有已保存配置。
3、对每个开放热点执行：【netsh wlan set profileparameter name="SSID" connectionmode=manual】（替换SSID为实际名称，含英文引号）。
注意：connectionmode=manual 是硬性阻断，比图形界面开关更彻底，系统连尝试连接的逻辑都不会触发。
禁用系统级无线自动配置服务
这是最关键的一步——图形界面关掉的只是表层开关，而“自动配置无线网络”是Windows底层驱动级服务，它会主动扫描、匹配、发起连接，必须手动禁用。
1、按 Win + R 输入 ncpa.cpl 回车→打开“网络连接”窗口。
2、右键当前启用的 Wi-Fi 适配器（名称含“Wi-Fi”或“无线网络连接”）→选择“属性”。
3、在属性列表中找到“自动配置无线网络”→双击→将其值设为“禁用”。
4、点击“确定”保存。这一步做完，系统将完全停止主动发现和接入任何无线网络，包括新开的热点。
组策略永久屏蔽开放网络自动加入（专业版/企业版适用）
该策略优先级最高，能覆盖所有其他设置，且重启不丢失。
第一步：启用策略
1、按 Win + R 输入 gpedit.msc 回车→打开本地组策略编辑器。
2、依次展开：计算机配置→管理模板→网络→WLAN→WLAN服务。
3、双击“禁止自动连接到开放网络”→选择“已启用”→点击“确定”。
第二步：验证生效
1、在管理员命令提示符中执行：【gpupdate /force】 强制刷新策略。
2、重启电脑后，系统将不再扫描、识别、尝试连接任何无密码或弱加密的公用热点。
