Windows 11显示“已连接，不安全”是因路由器使用WEP/TKIP等过时加密协议，需将路由器加密方式设为WPA2-PSK(AES)或WPA3-SAE，并在Win11中“忘记网络”或用netsh命令清理配置缓存。
Win11 电脑连接 WiFi 后右下角显示“已连接，不安全”，说明无线链路已建立，但系统判定该网络缺乏现代加密保护——这并非连接故障，而是 Windows 11 主动发出的安全告警，根源在于路由器仍在使用已被淘汰的 WEP 或 TKIP 加密协议，或未启用密码认证；必须从路由器端加密协议升级入手，辅以本机网络指纹清理与配置修正，才能彻底消除提示。
确认并强制升级路由器无线加密协议
这是唯一能根除警告的根本解法。Windows 11 已完全弃用 WEP 和 TKIP，哪怕路由器设置里写着“WPA/WPA2 混合模式”，只要底层包含 TKIP，系统就直接标红“不安全”。
① 用手机或另一台设备连上同一 WiFi → 打开浏览器访问 【192.168.1.1 或 192.168.0.1】（地址印在路由器底部标签）→ 输入管理员账号密码登录后台。
② 进入“无线设置”或“WiFi 设置” → 找到“安全模式”“加密方式”或“认证类型”选项。
③ 将加密方式【必须设为 WPA2-PSK(AES) 或 WPA3-SAE】，严禁选择 WEP、WPA-PSK(TKIP)、“自动(WPA/WPA2)”或任何含 TKIP 字样的混合模式——后者在 Win11 下仍被识别为弱加密。
④ 点击“保存”或“应用”，路由器会重启无线模块，等待 30 秒待 WiFi 信号重新广播。此时旧设备可能断连，这是正常现象，说明协议已真正切换。
清除 Win11 本地网络配置缓存
系统会记住该 WiFi 的旧加密指纹，即使路由器已改用 WPA2-AES，Win11 仍沿用历史判定逻辑，导致“不安全”提示顽固残留。
方法一：图形界面操作 → 右键任务栏网络图标 → “网络和 Internet 设置” → “WLAN” → “管理已知网络” → 找到当前 WiFi 名称 → 点击右侧“忘记”。
方法二：【推荐命令行强制清理】 → 右键开始菜单 → “终端(管理员)” → 输入：netsh wlan delete profile name="你的WiFi名称" → 回车执行（名称需与网络实际显示完全一致，区分大小写和空格）。
临时关闭 Win11 安全提示（仅限可信私有网络）
适用于你明确知道该网络物理可控（如家中老式 IoT 设备桥接热点），且路由器确实无法升级加密协议的极端场景。此操作不提升实际安全性，仅隐藏系统提示。
第一步：右键任务栏网络图标 → 选择“网络和 Internet 设置” → 点击“WLAN” → “管理已知网络”。
第二步：找到当前连接的 WiFi 名称 → 点击右侧“属性” → 在“网络配置文件”下拉菜单中，将【公用】改为【专用】。
注意：切勿在咖啡馆、机场等开放场所切换为“专用”，否则本地共享服务可能暴露。
禁用 NLA 主动探测机制
当路由器 SSID 广播被禁用或响应延迟较高时，NLA（网络位置感知）服务会误判网络不可信，触发“不安全”标记，而实际加密是合规的。
按 Win + R → 输入 regedit → 回车 → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet
在右侧空白处右键 → 新建 → DWORD (32 位) 值 → 命名为 【EnableActiveProbing】 → 双击该值，将数值数据改为 【0】 → 点击“确定”。
关闭注册表编辑器，断开当前 WiFi 再重连即可生效，无需重启。
