“已连接但不安全”是Win11对弱加密（如WEP、TKIP）或无密码网络的安全告警，需登录路由器将安全模式设为WPA2-PSK/WPA3-SAE、加密方式设为AES；若路由器老旧不支持则须更换；可信家庭网络可将网络配置文件从“公用”改为“专用”并清除旧配置缓存后重连。

Win11 电脑连接 WiFi 后右下角图标旁持续显示“已连接，不安全”，说明系统检测到当前无线网络使用了过时或弱加密协议（如 TKIP、WEP），或未启用密码保护，Windows 主动发出风险提示——这不是连接故障，而是安全级别告警，必须从路由器端或本机网络配置入手修正。

确认问题根源：先分清是路由器问题还是本机误判

别急着改设置，用手机连同一 WiFi 打开任意网页测试：若手机也弹出相同警告，问题在路由器；若手机无提示而仅 Win11 报警，大概率是本机把该网络误判为“公用网络”导致防火墙过度干预。

打开路由器后台（浏览器输入 【192.168.1.1 或 192.168.0.1】，账号密码通常印在路由器背面），进入无线设置页，重点查看「安全模式」和「加密方式」两项——若显示 WEP、TKIP、WPA/WPA2-PSK(TKIP) 等字样，就是触发警告的根源。

升级路由器无线加密协议（最根本解法）

方法一：登录路由器后台 → 找到「无线设置」→「安全设置」或「无线安全」→将「安全模式」改为【WPA2-PSK】或【WPA3-SAE】→将「加密方式」设为【AES】（严禁选 TKIP 或自动/AUTO）→ 保存并重启路由器。

方法二：若路由器型号较老（2015年前出厂），可能根本不支持 WPA2-AES 或 WPA3，此时强行修改会直接断连。必须更换支持 WPA3 的新路由器，否则该警告无法根除——旧设备连协议栈都不支持，系统只能持续标红。

清除本机缓存并重连（关键一步）

系统记住了之前“不安全”的网络指纹，即使路由器已更新加密，Win11 仍沿用旧判定逻辑。

方法一：图形界面操作 → 右键任务栏网络图标 → “网络和 Internet 设置” →“WLAN” → “管理已知网络” → 找到当前名称 → 点击右侧“忘记”。

方法二：命令行强制清理（推荐）→ 右键开始菜单 → “终端(管理员)”→ 输入：netsh wlan delete profile name="你的WiFi名称"（注意替换引号内的名称，区分大小写）。

临时关闭 Win11 安全提示（仅限可信家庭网络）

第一步：右键任务栏网络图标 → 选择“网络和 Internet 设置” → 点击“WLAN” → “管理已知网络”。

第二步：找到当前连接的 WiFi 名称 → 点击右侧“属性” → 在“网络配置文件”下拉菜单中，将【公用】改为【专用】。

这一步会降低防火墙拦截强度，同时让系统停止对同一网络反复校验加密等级——但注意：此操作仅适用于你完全掌控的私有网络，切勿在咖啡馆、机场等开放场所切换为“专用”，否则本地共享服务可能暴露。

验证修复效果

完成上述任一操作后，断开当前 WiFi → 忘记此网络 → 重新输入密码连接。

观察右下角图标：若“不安全”字样消失，且显示完整信号条+锁形图标，说明加密协议已获系统认可；若仍存在提示，说明路由器设置未生效或固件版本过旧，需执行固件升级或硬件更换。