连接公共Wi-Fi时应立即将网络设为公用以增强安全：通过系统设置切换网络类型，或用PowerShell命令强制指定，再进入高级共享设置关闭网络发现、文件共享及密码保护共享。

当你在咖啡厅、机场或酒店连接Wi-Fi时，系统若将该网络识别为“专用”，会自动开启网络发现与文件共享，导致本机可能被局域网内其他设备扫描甚至访问——这存在明显安全隐患。必须立即将其设为公用网络，强制启用严格防火墙策略并禁用所有广播与响应行为。

通过设置界面一键切换为公用网络

这是最直接、无需权限、适用于所有Windows 11/10用户的操作路径，修改后立即生效，且同步更新防火墙规则与服务状态。

点击任务栏右下角网络图标 → 选择当前已连接的网络名称（如“Starbucks_WiFi”）→ 在打开的属性面板中找到“网络配置文件类型” → 点击右侧下拉菜单 → 选择【公用】。

注意：若下拉菜单灰显无法选择，请先断开该网络再重连一次；或在设备管理器中右键禁用→启用对应无线网卡，刷新网络适配器状态。

用PowerShell命令强制指定为公用网络

当图形界面异常、多网卡共存或需脚本批量处理时，PowerShell可绕过UI限制，精准作用于目标连接。

按 Win + X → 选择“终端（管理员）” → 输入 Get-NetConnectionProfile 回车 → 查看输出中目标网络的 InterfaceIndex（如12）或 Name（如“Hotel_Guest”）。

若使用接口索引：输入 Set-NetConnectionProfile -InterfaceIndex 12 -NetworkCategory Public（将12替换为实际值）。

若使用网络名称：输入 Set-NetConnectionProfile -Name "Hotel_Guest" -NetworkCategory Public（引号内名称须完全匹配，区分大小写）。

执行后再次运行 Get-NetConnectionProfile，确认对应条目的 NetworkCategory 已变为 Public。

通过高级共享设置彻底关闭探测能力

仅切换网络类型还不够——部分残留协议仍可能触发低频响应。必须进入高级共享设置，显式关闭所有对外暴露的开关。

第一步：Win + I → 网络和 Internet → 高级网络设置 → 高级共享设置

第二步：展开“公用网络”区域 → 将“启用网络发现”和“启用文件和打印机共享”两个开关全部设为关闭

第三步：滚动到底部“所有网络”区域 → 确认“密码保护的共享”处于关闭状态（此项关闭后，系统不会接受任何无凭据的SMB连接请求）

第四步：点击页面底部“保存更改”按钮 → 系统立即停用SSDP、NetBIOS等发现协议监听端口