MacOS Wi-Fi安全由系统凭证、网络配置、协议支持与路由器策略协同决定；需确保WPA2/WPA3混合启用、钥匙串密码可信、私有MAC地址适配认证需求、路由器双频分离及信道兼容。
MacOS 的 Wi-Fi 连接安全属性不是靠单个开关控制，而是由多个层级共同决定：系统凭证管理、网络服务配置、协议支持能力与路由器端策略必须协同生效。关键不在“开不开”，而在“配不配对”。
Wi-Fi 安全协议支持与自动协商
macOS 会根据接入点广播的能力自动选择最高等级可用协议，但前提是系统和路由器都启用对应标准：
- macOS Ventura 及更新版本原生支持 WPA3（个人与企业）、WPA2/WPA3 混合模式；旧版如 Monterey 默认仅支持 WPA2
- 若路由器开启 WPA3 但未启用「WPA2 回退」，部分老旧设备或 macOS 配置异常时可能无法握手——建议在路由器中启用「WPA2/WPA3 同时允许」
- 不推荐手动降级为 WEP 或 TKIP（已淘汰），系统虽兼容但会禁用高速模式且触发安全警告
钥匙串凭证的安全存储与访问控制
Wi-Fi 密码是否可信、能否被自动调用，取决于钥匙串条目的完整性与解锁状态：
- 打开「钥匙串访问」→ 搜索 SSID 名称 → 双击对应条目 → 点击「访问控制」标签页
- 勾选「始终允许」，避免每次连接弹出授权提示；若使用「仅当钥匙串解锁时允许」，则需确保登录钥匙串设为开机自动解锁
- 右键「登录」钥匙串 →「更改设置」→ 勾选「在登录时解锁」+「解锁时显示」，否则唤醒后首次连接可能失败
- 密码错误或为空时，系统不会报错，而是跳过该网络——建议手动重连一次，强制刷新钥匙串凭证
MAC 地址随机化与隐私保护
为防止跨网络追踪，macOS 默认启用「私有 Wi-Fi 地址」，但该功能会影响部分企业/校园网认证逻辑：
- 路径：系统设置 → Wi-Fi → 点击右侧 ⓘ →「高级」→「私有 Wi-Fi 地址」
- 启用后，Mac 对每个网络生成唯一 MAC 地址；关闭则使用真实硬件地址（可被固定识别）
- XMUNET+、eduroam 等 802.1X 认证网络常要求固定 MAC 绑定，此时需在此处关闭私有地址，并确认「802.1X」配置中用户名/密码正确、证书已信任
- 关闭后重启 Wi-Fi 或重新加入网络，使新 MAC 生效
路由器侧必须匹配的安全配置
Mac 无法强制对方提升安全等级，只能响应其广播的参数。常见不匹配导致连接失败或降速：
- 双频合一（Smart Connect）下，2.4G 和 5G 共用同一 SSID，但 WPA3 通常只在 5G 频段启用——Mac 可能随机连到不支持 WPA3 的 2.4G，结果降为 WPA2 或连接中断
- 解决办法：关闭双频合一，在路由器后台分别为 2.4G（如 Home_2G）和 5G（如 Home_5G）设置独立名称与安全协议，再在 Mac 的「首选网络」中分别添加并排序
- DFS 信道（如 52–144）在 macOS 上存在兼容性问题，可能导致断连或握手慢；建议将 5G 信道固定为非 DFS 的 36/40/44/48/149–161
