故障現象

Surface 連接 WiFi 顯示「有限連接」/「無 Internet 訪問」，實際已獲取 IP/DNS，但無法訪問外網。微軟官方補丁 (KB 更新) 修復率不足 100%。

根因分析

Windows TCP/IP 協議棧的 啟發式算法 (Heuristics)、自動調優 (Auto-tuning)、RSS (接收側縮放) 在某些無線環境/驅動組合下產生邏輯衝突，導致連接建立後數據傳輸停滯。

管理員 PowerShell/CMD 修復命令序列

netsh int tcp set heuristics disabled
netsh int tcp set global autotuninglevel=disabled
netsh int tcp set global rss=enabled
netsh int tcp show global

參數含義解析

命令	功能	默認值	修改後	影響
heuristics disabled	禁用 TCP 啟發式行為 (如延遲 ACK、快速重傳動態調整)	enabled	disabled	減少協議棧主動探測干擾無線鏈路
autotuninglevel=disabled	禁用接收窗口自動調優 (固定窗口 64KB)	normal (自動)	disabled	避免窗口劇烈波動導致無線重傳風暴
rss=enabled	啟用接收側縮放 (多隊列並行處理)	enabled (通常)	enabled (確保開啟)	提升多核 CPU 處理網絡中斷效率

執行後驗證

netsh int tcp show global 輸出中關鍵項應顯示：

Receive-Side Scaling State          : enabled
Chimney Offload State               : automatic
NetDMA State                        : enabled
Direct Cache Access (DCA)           : disabled
Receive Window Auto-Tuning Level    : disabled
Add-On Congestion Control Provider  : none
ECN Capability                      : disabled
RFC 1323 Timestamps                 : disabled
Initial RTO                         : 3000
Receive Segment Coalescing State    : disabled
Non-Sack Rtt Resiliency             : disabled

大多項顯示 disabled 即為生效狀態。

持久化與回滾

• 命令即時生效，重啟後自動持久化 (寫入注冊表)。
• 需回滾：netsh int tcp set heuristics enabled / netsh int tcp set global autotuninglevel=normal / netsh int tcp set global rss=disabled。

適用範圍擴展

同類 TCP 參數問題亦見於：

• 其他 Windows 筆記本/平板 (Win10/11)。
• 虛擬機 (Hyper-V/VMware) 網絡適配器。
• Docker/WSL2 宿主機 vSwitch/NAT 介面。

批量部署可通過 GPO/Intune/MDM 下發腳本。