Win7 內建完善無線網路管理功能，正確設定安全金鑰與防火牆，能有效防止蹭網、資料外洩與惡意程式傳播。本文承接基礎設定，深入講解安全強化操作。

保護無線網路安全三大支柱

1. 修改路由器預設帳密

• 廠商預設 admin/admin 或 admin/1234 极易被破解
• 登入路由器管理介面（通常 192.168.1.1 或 192.168.0.1）
• 修改管理員使用者名稱與強密碼（含大小寫、數字、符號，12 碼以上）

2. 設定網路安全金鑰（WPA2/WPA3）

1. Win → 「控制台」→「網路和共用中心」
2. 點選「設定新的連線或網路」→「設定新網路」
3. 精靈引導建立網路名稱（SSID）與安全金鑰
4. 強烈建議選擇 WPA2-PSK (AES) 或 WPA3，避免使用 WEP/WPA
5. 密碼建議 12 碼以上，混合大小寫數字符號
6. 可將金鑰儲存至 USB 隨身碟，方便其他裝置匯入

3. 啟用每台電腦的防火牆

• Windows 防火牆已內建，預設啟用
• 「控制台」→「系統與安全性」→「Windows Defender 防火牆」確認狀態
• 網路位置設為「家用網路」或「公司網路」，非「公用網路」
• 防火牆可阻擋惡意軟體橫向移動，保護內網裝置

區域網路（LAN）進階設定補充

• 固定 IP 設定：IPv4 手動指定 IP、子網路遮罩、預設閘道、DNS
• 工作群組/家庭群組：統一工作群組名稱，啟用檔案/印表機共享
• 網路探索與檔案共享：進階共用設定中開啟對應選項

安全金鑰管理最佳實踐

1. 定期更換 WiFi 密碼（建議每季）
2. 訪客網路隔離：路由器開啟 Guest Network，隔離主網路裝置
3. 關閉 WPS（Wi-Fi Protected Setup），防止 PIN 碼暴力破解
4. 啟用 MAC 位址過濾（輔助手段，非絕對安全）
5. 路由器韌體保持最新，修補已知漏洞

完成上述設定，您的 Win7 無線與區域網路環境將兼具便利性與安全性。