WinXP虚拟机无法连接现代WiFi并上网，根本原因是其不支持AES-CCMP加密和TLS 1.2+协议；需将路由器设为WPA/WPA2-Personal并启用TKIP，VMware设NAT模式且启用VMnet8，安装SP3、注册表启用TLS 1.2、升级IE8并打KB4474419补丁。
WinXP虚拟机在现代Windows宿主机上无法连接启用了WPA2/WPA3加密的WiFi、打不开网页，根本原因是XP系统内建网络协议栈不支持现代路由器默认启用的AES-CCMP加密套件和TLS 1.2+安全协议，且缺少关键更新补丁。
确认宿主机WiFi加密类型
右键任务栏网络图标 → 打开“网络和Internet设置” → 点击当前连接的WiFi名称 → 查看“属性”中的“安全类型”。【若显示WPA2-Personal (AES) 或 WPA3-SAE，则XP原生无法识别】。仅WEP或WPA-Personal (TKIP) 可被XP直接兼容，但绝大多数现代路由器已禁用TKIP。
打开路由器管理页（通常为192.168.1.1或192.168.0.1），进入无线设置 → 将“安全模式”改为“WPA/WPA2-Personal”，再将“加密算法”明确设为“TKIP+AES”或单独勾选“TKIP”。保存后重启路由器——这一步是让XP能握手成功的前提。
修复虚拟机网络适配器模式与驱动
关闭XP虚拟机 → 在VMware中右键虚拟机 → “设置” → “硬件” → “网络适配器”。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
方法一：优先尝试NAT模式
确保“连接类型”选为“NAT模式”，下方勾选“连接时连接”。【必须确认宿主机上的VMnet8虚拟网卡已启用】：按Win+R输入ncpa.cpl → 找到“VMware Network Adapter VMnet8” → 右键启用。若该网卡显示“已禁用”或图标灰显，XP必然获取不到IP。
方法二：桥接模式需手动配置IP
切换为“桥接模式”后，XP会直连物理路由器。但XP默认DHCP可能无法从现代DHCP服务器获取地址。此时需进XP → 控制面板 → 网络连接 → 右键“本地连接” → 属性 → 双击“Internet协议(TCP/IP)” → 选择“使用下面的IP地址”：
IP地址：192.168.1.100（与宿主机IP同网段，如宿主机是192.168.1.5，则填192.168.1.100）
子网掩码：255.255.255.0
默认网关：192.168.1.1（即路由器地址）
首选DNS：114.114.114.114 或 8.8.8.8
升级XP系统关键组件
第一步：安装SP3完整包
从微软官方存档下载Windows XP Service Pack 3（KB936929），运行安装。SP3是后续所有补丁的基础，未安装则IE8、TLS更新均无法生效。
第二步：强制启用TLS 1.2支持
XP默认只支持TLS 1.0，而现代HTTPS网站（包括Windows Update、百度、GitHub等）已全面弃用。需手动注册表注入：
按Win+R输入regedit → 定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
在Protocols下新建项“TLS 1.2”→ 其下再建“Client”和“Server”两个子项 → 分别在Client和Server内新建DWORD值“DisabledByDefault”，设为0；再新建DWORD值“Enabled”，也设为1。重启XP。
第三步：安装IE8并打上KB4474419补丁
IE8是XP最后支持的浏览器，但原版仍无法访问多数现代站点。必须安装微软于2019年发布的KB4474419更新（适用于IE8），它修补了SChannel证书验证逻辑。该补丁仅通过Windows Update推送，若XP无法联网，需在能联网的XP机器上下载离线安装包（.msu格式），复制到目标机手动安装。
绕过证书错误强行访问HTTP网页
即使完成上述步骤，XP访问HTTPS网站仍常弹出“此网站出具的安全证书有问题”错误。这是因为XP信任根证书库早已停止更新，无法验证Let’s Encrypt等新CA签发的证书。
临时方案：在IE8中访问出错页面时，点击地址栏左侧锁形图标 → “查看证书” → “安装证书” → 选择“受信任的根证书颁发机构” → 完成。但该操作仅对单个域名有效，且存在安全风险。
更可行做法：改用Portable Firefox 52 ESR（最终支持XP的Firefox版本），它自带较新的根证书集。下载地址需从第三方可信镜像获取（如SourceForge历史存档），解压即用，无需安装。启动后在地址栏输入about:config → 搜索security.tls.version.max → 双击改为3（代表启用TLS 1.2）。
