Windows连接公共Wi-Fi卡在“正在进行身份验证”，本质是Captive Portal认证流程失败，主因包括随机MAC地址被热点拒绝、登录页未自动触发、协议栈异常或安全软件拦截；需关闭随机硬件地址、手动访问HTTP地址触发认证、重置网络协议栈并临时禁用防火墙。

windows 连接公共 wi-fi 时卡在“正在进行身份验证”，本质是系统无法完成网页认证（captive portal）流程，或被网络策略拦截。这不是密码错误，而是连接后无法触发登录页、mac 地址被拒绝、协议栈异常或安全软件干扰所致。重点不在重装驱动，而在适配公共热点的特殊机制。

关闭随机硬件地址（最关键一步）

Win10/Win11 默认为每个 Wi-Fi 网络生成随机 MAC 地址，而机场、酒店等公用热点会将频繁变更的 MAC 视为可疑设备，直接丢弃认证请求。

• 点击任务栏网络图标 → “网络和 Internet 设置” → “Wi-Fi” → “管理已知网络”
• 找到目标公共网络，点击右侧“>”进入属性页
• 关闭“使用随机硬件地址”开关，点击“保存”
• 断开该网络，再重新连接，此时 MAC 固定，路由器能持续识别你

手动触发认证页面

系统有时不会自动弹出登录页，尤其在后台策略限制或浏览器拦截情况下。

• 连接 Wi-Fi 后，等待 10–15 秒，观察右下角是否弹出浏览器窗口
• 若无反应，立即打开 Edge 或 Chrome，访问任意 HTTP 地址（如 http://example.com 或 http://captive.apple.com）
• 必须在弹出的登录页中完成全部操作（输入手机号、勾选协议、点击“同意连接”），不能关闭标签页或点“稍后提醒”

重置网络协议栈与 DNS

长期使用后，TCP/IP 栈或 Winsock 可能缓存错误路由或劫持响应，导致认证重定向失败。

• 以管理员身份打开 Windows 终端（不是 PowerShell）
• 依次执行以下命令，每行回车一次：
  netsh int ip reset
  netsh winsock reset
  ipconfig /release
  ipconfig /renew
  ipconfig /flushdns
• 执行完毕后立即重启电脑，让系统以干净状态重新协商接入规则

临时禁用防火墙与第三方安全软件

McAfee、Norton、360、腾讯电脑管家等常拦截未签名的 HTTPS 登录页、阻止 HTTP 重定向，导致认证流程中断。

• 右键任务栏右下角安全软件图标 → 选择“暂停保护”或“临时禁用”，时限设为 10 分钟
• 或按 Win+R 输入 firewall.cpl 回车 → 左侧点击“启用或关闭 Windows 防火墙” → 临时关闭专用/公用网络防火墙
• 完成认证后再恢复，避免影响日常防护