Win11显示“已连接，不安全”是因WiFi使用WEP、TKIP或Open等弱加密协议，需登录路由器将安全模式改为WPA3-Personal或WPA2-Personal(AES)，保存后重启路由器，并在Windows端“忘记网络”后重新连接。
Win11 电脑连接 WiFi 后右下角显示“已连接，不安全”，说明系统检测到该无线网络使用了 WEP、TKIP 或无密码（Open）等已被淘汰的弱加密协议，存在中间人攻击风险，必须立即修正路由器端配置才能彻底消除提示。
确认路由器真实加密方式
这一步不能跳过——很多用户以为自己设置了密码，实际路由器后台被设为“开放网络”或“WPA/WPA2 (TKIP)”，系统会直接拒绝信任。
用手机连同一 WiFi → 打开浏览器访问【192.168.1.1 或 192.168.0.1】 → 输入管理员账号密码（通常印在路由器底部贴纸，常见为 admin/admin）→ 进入“无线设置”或“Wi-Fi 设置”页面 → 查看“安全模式”或“加密方式”选项。
若显示为“Open”“WEP”“WPA/WPA2 Personal (TKIP)”或空白无选项，就是问题根源。WEP 已被公开破解，TKIP 是过渡协议，Windows 11 默认标记为不安全。
登录路由器强制启用 WPA3 或 WPA2-AES
这是唯一能根除提示的操作，不改路由器设置，系统永远标红。
在上一步打开的路由器管理页中，找到“无线安全”或“Wi-Fi 密码”区域。
将安全模式明确改为【WPA3-Personal】（首选，Win11 原生支持）或【WPA2-Personal (AES)】（兼容性更广），绝对不要选 TKIP、Mixed 模式或 WEP。
保存设置后，务必重启路由器——部分老型号需断电 10 秒再通电，否则新配置可能未加载。
Windows 端清理并重连
路由器改完不等于 Win11 立刻认账，旧网络配置文件缓存还在。
第一步：右键任务栏网络图标 → “网络和 Internet 设置” → “WLAN” → “管理已知网络”。
第二步：找到当前 WiFi 名称 → 点击右侧“忘记” → 确认删除。
第三步：重新点击 WiFi 列表 → 输入新密码连接。
此时若右下角显示完整信号条+锁形图标，且无“不安全”字样，说明加密协议已获系统认可。
临时绕过提示（仅限可信家庭网络）
如果你确认路由器确实启用了 WPA2-AES，但 Win11 仍误报“不安全”，可能是网络类型被错误识别为“公用”。
方法一：右键任务栏网络图标 → “网络和 Internet 设置” → “WLAN” → “管理已知网络” → 点击当前 WiFi → “属性” → 将“网络配置文件”从【公用】改为【专用】。
注意：此操作仅适用于你完全掌控的私有网络，切勿在咖啡馆、机场等开放场所切换为“专用”，否则本地共享服务可能暴露。
