应优先将路由器加密方式改为WPA2-PSK（AES）或WPA3-SAE，禁用WEP/TKIP及混合模式；若无法修改路由器，可临时禁用Win11“不安全网络”警告或关闭NLA主动探测。
Win11 电脑连接 WiFi 后右下角显示“已连接，不安全”，说明无线链路建立成功但系统判定该网络缺乏基本加密保护，可能因路由器未启用 WPA/WPA2/WPA3 加密、使用了已被淘汰的 WEP 协议、或 SSID 广播被禁用导致系统无法识别安全配置；必须从路由器设置和系统策略两头入手，优先修正路由器端加密方式。
确认并修正路由器端无线加密协议
这是最根本的解决路径——Windows 11 已彻底弃用 WEP 和 TKIP 加密，若路由器仍设为 WEP 或混合模式（WPA/WPA2-PSK with TKIP），系统会直接标记为“不安全”。
① 用手机或另一台设备连上同一 WiFi → 打开浏览器访问 【192.168.1.1 或 192.168.0.1】（具体地址见路由器底部标签）→ 输入管理员账号密码登录后台。
② 进入“无线设置”或“WiFi 设置”页面 → 找到“安全模式”“加密方式”或“认证类型”选项。
③ 将加密方式强制改为 【WPA2-PSK（AES）】或【WPA3-SAE】，绝对不要选 WEP、WPA-PSK（TKIP）、或“自动（WPA/WPA2）”这种兼容旧设备的混合模式——后者在 Win11 下仍会被判为不安全。
④ 修改后点击“保存”或“应用”，路由器会重启无线模块，等待 30 秒待 WiFi 信号重新广播。
禁用 Windows 的“不安全网络”警告策略（临时绕过）
仅适用于你明确知道该网络物理可控（如公司内网测试 AP、老式 IoT 设备桥接热点），且无法修改路由器加密设置的极端场景。此操作不提升实际安全性，仅隐藏系统提示。
方法一：通过组策略编辑器（仅专业版/企业版）
按 Win + R → 输入 【gpedit.msc】 → 回车 → 依次展开：计算机配置 → 管理模板 → 网络 → 网络连接 → Windows 连接器 → 双击“不允许连接到不安全的无线网络” → 选择“已禁用” → 点击“确定”。
方法二：注册表强制关闭（所有版本适用）
按 Win + R → 输入 【regedit】 → 回车 → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WcmSvc\GroupPolicy
→ 若 GroupPolicy 项不存在，右键空白处 → 新建 → 项 → 命名为 GroupPolicy
→ 在 GroupPolicy 右侧空白处右键 → 新建 → DWORD（32位）值 → 命名为 【DisableNetworkNotSecure】
→ 双击该值，将数值数据改为 【1】 → 点击“确定”。
修改后无需重启，断开当前 WiFi 再重连即可生效。
检查并关闭 Windows 网络位置感知（NLA）主动探测
当路由器禁用了 SSID 广播或隐藏了网络名称，Windows 会因无法向微软连通性验证服务器发起 HTTP 探测而误判为“不安全”，即使实际加密正常。关闭该机制可避免误报。
按下 Win + R → 输入 【regedit】 → 回车 → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet
→ 在右侧找到 DWORD 值 【EnableActiveProbing】
→ 双击将其数值数据由 1 改为 【0】 → 点击“确定”。
关闭注册表编辑器 → 重启电脑，让更改完全加载。
