“身份验证失败”主因是系统与路由器认证握手异常，需依次执行：忘记旧网络重连、禁用IEEE 802.1X认证、更新无线网卡驱动、调整路由器为WPA2/WPA3混合加密、重置网络协议栈。
电脑连上 Wi-Fi 时反复弹出“身份验证失败”提示，即使密码确认无误、路由器信号满格，问题也大概率出在系统与路由器之间的认证握手环节被阻断——可能是缓存了错误的旧凭据、误启了企业级认证协议，或驱动不支持当前加密模式。
清除已保存的 Wi-Fi 配置
设备会优先使用上次连接时存储的认证信息发起握手，若该信息已过期或与当前路由器配置冲突，就会跳过密码校验直接报错“身份验证失败”。
右键任务栏右下角网络图标→选择“打开网络和Internet设置”→点击“Wi-Fi”→“管理已知网络”→找到问题网络→点击右侧“忘记”。
等待10秒后重新搜索该网络，点击连接，手动输入密码，并【务必勾选“显示密码”】核对大小写与特殊字符是否完全一致。
禁用 IEEE 802.1X 身份验证
这是家用环境最常踩的坑：Windows 某些版本（尤其是重装系统或企业镜像恢复后）会默认开启 802.1X 认证，而普通路由器根本没配 RADIUS 服务器，导致认证流程卡死在 EAP 请求阶段。
方法一：右键网络图标→“打开网络和共享中心”→左侧“更改适配器设置”→右键当前 Wi-Fi 连接→“属性”→切换到“安全”选项卡→点击“高级设置”→取消勾选“启用 IEEE 802.1X 身份验证”→确定。
方法二（更彻底）：在相同“属性”窗口中，切换到“身份验证”选项卡→取消勾选“启用 IEEE 802.1X 身份验证”→确定。
注意：两个位置都要检查，有些系统只在其中一个生效。
更新无线网卡驱动程序
第一步：右键“开始”按钮→“设备管理器”→展开“网络适配器”→找到含“Wireless”“Wi-Fi”“Intel”“Realtek”或“MediaTek”的条目。
第二步：右键该设备→“更新驱动程序”→“自动搜索更新的驱动程序软件”。
第三步：若提示“已安装最佳驱动”，则右键→“卸载设备”→勾选【删除此设备的驱动程序软件】→重启电脑，让 Windows 自动重装基础驱动。
第四步：仍无效时，请访问笔记本品牌官网（如联想支持页、戴尔驱动中心）或芯片厂商官网（Intel Download Center、Realtek 官网），下载对应型号与 Windows 版本的最新 WHQL 认证驱动，手动安装并重启。
调整路由器加密模式
部分新驱动或系统更新后，会拒绝协商老旧加密方式，比如仅支持 WPA3 的客户端无法与仅启用 WEP 或 TKIP 的路由器完成密钥交换。
用手机或另一台能联网的设备登录路由器后台（通常地址为 192.168.1.1 或 192.168.0.1，账号密码见路由器背面）→找到“无线设置”或“安全设置”→将加密方式改为【WPA2-PSK/WPA3-SAE 混合模式】（优先选此项）或至少确保启用 WPA2-PSK（AES）。
避免单独启用 WPA/WPA2 混合（TKIP+AES），TKIP 协议已被多数新系统弃用，极易触发身份验证失败。
重置网络协议栈
这一步解决 Winsock 目录损坏、IP 栈异常等深层协议问题，常用于清除恶意软件残留或系统更新引发的握手层紊乱。
以管理员身份运行命令提示符（开始菜单搜 cmd → 右键“以管理员身份运行”）→依次执行以下三条命令，每条回车后等待提示“成功完成”再输下一条：
netsh winsock reset
netsh int ip reset
ipconfig /release && ipconfig /renew
全部执行完毕后立即重启电脑。
