Windows系统无法实现MAC地址过滤，该功能必须在路由器上配置；需先用getmac命令获取本机无线网卡MAC地址（格式统一为短横线分隔），再登录路由器启用允许列表模式并逐一添加合法设备MAC地址，最后验证过滤效果。
要在Windows系统上实现MAC地址过滤防止蹭网，必须明确一点：Windows本身不提供MAC地址过滤功能，该功能必须在无线路由器或AP设备上配置。Windows仅能协助你获取本机MAC地址、验证连接状态或临时伪装MAC以绕过某些网络策略，但真正的过滤动作发生在路由器层面。
先查清自己设备的MAC地址
打开命令提示符：按 Win + R，输入 cmd，回车。
执行命令：getmac /v /fo list，回车后会列出所有网络适配器及其物理地址（即MAC地址）。
重点看“连接名称”为“Wi-Fi”或“无线网络连接”的那一项，“物理地址”后面那串带短横线的12位十六进制数就是你要用的无线网卡MAC地址，例如 58-11-22-A0-D3-FC。
⚠️注意：如果显示的是冒号分隔（如 00:1A:2B:3C:4D:5E），填入路由器时务必把所有冒号改成短横线（-），否则多数路由器会报格式错误。
登录路由器并开启MAC地址过滤
在浏览器地址栏输入路由器管理地址，常见为 192.168.1.1 或 192.168.0.1，账号密码默认是 admin/admin 或查看路由器背面标签。
进入后找到【无线设置】→【无线MAC地址过滤】或【安全管理】→【MAC过滤】，不同品牌路径略有差异，华三/TP-Link/水星多在此处，华为AX3等新界面可能藏在【更多功能】→【设备管理】→【接入控制】里。
第一步：勾选【启用MAC地址过滤】；
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
第二步：选择过滤规则——必须选【允许列表中生效的MAC地址访问本无线网络】；
第三步：点击【添加新条目】，填入你刚刚查到的MAC地址，描述栏建议写“主卧室笔记本”或“iPhone14”，避免后期混淆。
第四步：重复添加家中所有合法设备（手机、平板、智能音箱等）的MAC地址，每台设备一条记录，状态保持【生效】。
第五步：保存设置，路由器会自动重启无线模块或要求你手动重启生效。
验证过滤是否起效
方法一：用未添加MAC地址的手机尝试连接该Wi-Fi，输入正确密码后仍会显示“已连接但无互联网访问”或直接断连；
方法二：在路由器后台【无线统计】或【已连接设备】页面查看实时在线终端，确认只有你添加过的MAC地址出现在列表中；
方法三：临时关闭MAC过滤，观察蹭网设备是否立刻重新上线——若上线，则证明此前过滤确实在拦截。
⚠️重要提醒：开启MAC过滤后，任何新设备（包括你自己的备用手机、访客手机）都无法自动连入，必须先查MAC再手动添加，否则永远连不上。
