应禁用Windows自动连接开放WiFi功能以防范安全风险，可通过WLAN属性、设置应用、命令提示符、组策略或黑名单五种独立路径实现精准管控。
如果您发现 Windows 系统在进入咖啡馆、机场等场所后，未经操作即自动接入 CMCC、ChinaNet-Auto、Free_WiFi 等无密码或弱保护的公共 WiFi，这源于系统默认启用的“自动连接到开放网络”策略，可能造成设备暴露、流量劫持或凭据窃取风险。以下是多种独立、可验证的禁用路径：
一、通过 WLAN 属性禁用单个公共 WiFi 的自动连接
此方法精准干预已保存的特定公共热点（如“Starbucks_WiFi”“Railway_Guest”），仅关闭其自动关联行为，不影响其他网络配置，且立即生效。
1、点击任务栏右下角网络图标，展开 Wi-Fi 列表。
2、在列表中找到目标公共 WiFi 名称，右键点击该网络。
3、选择“属性”进入该网络配置页面。
4、取消勾选自动连接此网络复选框。
5、关闭窗口，系统不再于信号范围内发起自动连接请求。
二、通过设置应用批量关闭所有已知公共网络的自动连接
该方式集中呈现全部已保存无线网络，支持快速识别并关闭所有标注为无安全保护或开放网络的条目，避免遗漏高风险热点。
1、按下 Win + I 打开“设置”应用。
2、依次点击“网络和 Internet” → “Wi-Fi” → “管理已知网络”。
3、浏览列表，定位名称旁显示无安全保护标识的网络（如“Airport_Guest”“Hotel_Free”）。
4、逐个点击每个开放热点名称，进入其详情页。
5、将自动连接此网络开关切换为关闭状态。
三、使用命令提示符禁用指定公共 WiFi 的自动连接功能
该方法绕过图形界面，直接调用 netsh 工具修改 WLAN 配置文件的 connectionmode 参数为 manual，确保系统不主动发起关联，适用于远程管理或脚本化部署场景。
1、按下 Win + S，输入“cmd”，右键“命令提示符”，选择以管理员身份运行。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
2、执行命令：netsh wlan show profiles，列出全部已保存配置。
3、从输出中准确识别目标公共 WiFi 的完整 SSID（注意大小写、空格及特殊字符）。
4、执行命令：netsh wlan set profileparameter name="SSID" connectionmode=manual，将“SSID”替换为实际名称（含英文引号）。
5、终端返回确定且无红色错误提示，表示参数更新成功。
四、通过组策略彻底禁止系统扫描并接入开放网络
该策略作用于 WLAN AutoConfig 服务层，强制系统忽略所有未加密或 WEP 加密的开放热点，包括新发现及已保存网络，优先级高于用户界面设置，仅限 Windows 11 专业版、企业版或教育版可用。
1、按下 Win + R，输入gpedit.msc并回车，打开本地组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → 网络 → WLAN（无线）服务。
3、双击右侧策略项：不允许在未加密的网络上进行自动连接。
4、选择“已启用”，点击“确定”。
5、重启 WLAN AutoConfig 服务或重启电脑使策略生效。
五、使用命令提示符永久屏蔽特定公共 WiFi 的连接能力
该方法利用 netsh 的 blockednetworks 功能，将指定 SSID 加入系统级黑名单，即使手动点击连接也会被拒绝，适用于需绝对隔离高危热点的场景。
1、按下 Win + S，输入“cmd”，右键“命令提示符”，选择以管理员身份运行。
2、执行命令：netsh wlan set blockednetworks ssid="目标网络SSID" block=Yes，将“目标网络SSID”替换为实际名称（含英文引号）。
3、执行命令：netsh wlan show blockednetworks，确认该 SSID 已出现在屏蔽列表中。
4、此后系统将拒绝任何对该网络的连接尝试，包括手动触发。
