可通过三种方法确认：一、在wlan状态→无线属性→安全选项卡中查看“安全类型”是否为wpa3-personal/sae；二、在设置→wi-fi→管理已知网络→对应网络属性中检查“安全类型”字段；三、用netsh wlan show interfaces命令查看“身份验证”是否为sae、“加密”是否为aes-gcmp-256等wpa3特征。
您正在使用 Windows 11 连接 Wi-Fi，但需要确认当前网络实际启用的是 WPA2、WPA3 还是混合加密协议，而系统默认不直接标注“WPA3-SAE”等术语，必须进入无线属性的安全选项卡才能看到操作系统从驱动层读取的真实加密类型。
通过 WLAN 状态窗口打开无线属性
这一步是所有后续操作的前提，必须确保点击的是当前正在连接且有信号图标的 WLAN 适配器，否则会打开未启用的网卡状态，导致“无线属性”按钮灰色不可用。
右键单击任务栏右下角的网络图标 → 选择“网络和 Internet 设置” → 点击“高级网络设置” → 在“相关设置”区域点击“更多网络适配器选项” → 在弹出的“网络连接”窗口中，【右键点击当前处于已启用且右侧显示信号格的‘WLAN’项】 → 选择“状态”。
在“WLAN 状态”窗口中，点击“无线属性”按钮。
在安全选项卡中识别加密协议
该选项卡显示的是本次连接实时协商的安全策略，不是路由器广播能力或历史配置，结果最权威。字段含义明确：“安全类型”决定认证框架，“加密类型”反映密钥与数据保护机制。
切换到“安全”选项卡。
查看“安全类型”字段：若显示为 【WPA3-Personal 或 WPA3-SAE】，即确认启用 WPA3；若为 WPA2-Personal，则是传统 PSK 模式；若为 WPA2/WPA3 混合，说明路由器启用了向后兼容，但本次连接可能仍降级为 WPA2。
再看“加密类型”字段：WPA3 必须搭配 AES 加密，若此处显示 TKIP 或空白，说明实际未启用 WPA3，即使“安全类型”写的是混合模式。
通过设置应用快速核对已知网络属性
此路径读取的是系统保存的网络配置文件元数据，适用于已手动连接并保存过的网络，能规避临时协商异常干扰，适合交叉验证。
方法一：按下 Win + I 打开“设置” → 左侧点“网络和 Internet” → 右侧点“Wi-Fi” → 向下滚动至“管理已知网络” → 点击当前连接的 Wi-Fi 名称 → 点击“属性”按钮 → 向下滚动至“安全”部分 → 查看“安全类型”字段值。
方法二：直接点击任务栏网络图标 → 在弹出面板中点击当前已连接 Wi-Fi 名称右侧的“i”图标 → 进入属性页后，向下滚动查找“安全类型”字段。
若两个路径下“安全类型”均显示 WPA3-Personal，即可确定当前连接强制使用 WPA3；若设置中显示 WPA3 而 WLAN 状态中显示 WPA2，说明存在协商失败，需重启路由器或更新网卡驱动。
