Windows移动热点不提供图形界面“踢人”功能，需通过管理员权限命令行操作：先用ipconfig定位虚拟网卡IP（如192.168.137.1），再用arp -a查在线客户端IP及MAC，最后用arp -d删除目标ARP缓存强制断网；或修改热点密码、停用并清除承载网络实现永久拦截。
当你在Windows系统中开启移动热点后，发现有陌生设备连入、带宽被挤占，或想临时清理连接列表，需要手动踢出已接入的设备。Windows本身不提供图形界面的“踢人”按钮，但可通过命令行精准终止指定设备的网络会话。
用命令行查看并断开已连接设备
这一步必须以管理员身份运行，否则无法执行断开操作。
按下 Win + X，选择“Windows Terminal（管理员）”或“命令提示符（管理员）”。
输入以下命令查看当前所有通过你电脑热点接入的客户端IP和MAC地址：
netsh wlan show hostednetwork setting=security → 此命令只显示密码策略，不显示连接设备；真正有效的是：
netsh wlan show hostednetwork mode=allow
该命令输出中，“已启动的承载网络”下方会列出当前连接数（如：已连接的客户端数：2），但不会显示具体设备信息——Windows原生不暴露客户端列表，需换路径。
通过ARP表识别并阻断特定设备
Windows热点底层使用虚拟网卡（如 Microsoft Wi-Fi Direct Virtual Adapter），其分配的IP段默认为 192.168.137.0/24。所有连入设备都会在此子网内获得一个IP，并在本地ARP缓存中留下记录。
第一步：查出热点虚拟网卡的IPv4地址
运行：ipconfig → 找到名称含“Virtual Adapter”“Hosted Network”或“RAS Async Adapter”的条目，记下其IPv4地址（例如 192.168.137.1）。
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。
第二步：扫描当前在线客户端
运行：arp -a → 在输出中查找与该网段匹配的IP（如 192.168.137.101、192.168.137.102），每行末尾即为对应设备的物理MAC地址。
第三步：强制删除目标设备的ARP缓存条目
运行：arp -d 192.168.137.101 → 这不会立即断开设备，但会使其后续数据包因无法解析网关MAC而丢弃，实际效果是30秒内失去上网能力。
注意：此操作不可逆，且不通知对方；若该设备重启或重新获取IP，ARP条目会自动重建，需重复执行。
彻底禁用某设备再次接入（永久性拦截）
方法一：修改承载网络密钥强制重连失效
运行：netsh wlan set hostednetwork mode=allow ssid=MyHotspot key=NewPass123! → 新密码生效后，所有旧设备因认证失败自动掉线，且无法再凭旧密码重连。
方法二：停用承载网络并清空配置
先停止热点：netsh wlan stop hostednetwork → 再彻底清除SSID与密码：netsh wlan set hostednetwork mode=disallow → 此操作后，原有配置完全丢失，需重新设置才能开启热点。
