必须禁用windows自动连接公共wifi以防隐私泄露和中间人攻击，方法包括：一、通过wlan属性取消单个网络“当此网络在范围内时自动连接”勾选；二、在“设置→管理已知网络”中批量关闭开放网络的自动连接开关；三、用管理员命令提示符执行netsh命令设connectionmode=manual；四、组策略启用“禁止自动连接到开放网络”。
Windows系统在进入公共WiFi信号范围时可能自动连接，导致隐私泄露或中间人攻击，必须主动阻止未经授权的WiFi连接行为。
禁用单个已知公共网络的自动连接
该方法精准干预特定高风险网络，不影响家庭或办公等可信网络的正常使用。
1、点击任务栏右下角网络图标，展开Wi-Fi列表。
2、在“已知网络”区域找到目标公共WiFi（如“Free_WiFi”“CMCC-EDU”），右键→选择“属性”。
3、取消勾选【当此网络在范围内时自动连接】复选框。
4、点击“确定”，设置立即生效，系统将彻底忽略该网络的自动关联请求。
批量关闭所有开放网络的自动连接开关
适用于曾连过多个商场、机场、咖啡馆等无密码热点的用户，一次性清理隐患。
第一步：按 Win + I 打开“设置”→点击“网络和 Internet”→“Wi-Fi”→“管理已知网络”。
第二步：逐个点击列表中安全类型为“无安全保护”或标注“开放”的网络名称。
第三步：将“自动连接此网络”开关切换为关闭状态（变为灰色）。
这一步操作起来很简单，直接滑动开关即可，但务必确认每个开放网络都已关闭——漏掉一个就可能被自动接入。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
用命令提示符强制设为手动连接模式
绕过图形界面，直接修改配置文件底层参数，防止界面误操作或策略被覆盖。
方法一：以管理员身份运行命令提示符。
方法二：执行 netsh wlan show profiles 查看全部已保存网络名称。
方法三：执行 netsh wlan set profileparameter name="目标网络SSID" connectionmode=manual，注意【必须用英文双引号包裹SSID，且大小写与空格完全一致】。
执行后无任何提示即表示成功；若报错“找不到配置文件”，说明名称输入有误，请重新核对。
组策略禁止所有开放网络自动连接（专业版/企业版适用）
这是最彻底的系统级防护，策略优先级高于所有用户层设置，重启后仍持续生效。
1、按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
2、依次展开：计算机配置 → 管理模板 → 网络 → WLAN 服务 → WLAN Service。
3、双击启用“禁止自动连接到开放网络”策略，设置为“已启用”。
4、关闭窗口，运行 gpupdate /force 刷新策略。
此后系统将完全跳过扫描和尝试连接任何无密码或弱加密的WiFi网络。
