筆記本 WLAN 無線上網：從零開始的完整實作指南

筆記本無線上網主要有兩條路徑：WLAN (Wi-Fi/802.11) 連接區域無線網路，以及 WWAN (行動寬帶/4G/5G USB Modem/eSIM) 連接行動網路。本文聚焦 WLAN 方案，涵蓋硬體確認、驅動服務、連線操作、進階設定與安全避坑。

一、硬體與服務前置檢查 (必要條件)

1. 無線網卡存在且啟用：
   • 裝置管理員 → 網路介面卡 → 確認有「Wi-Fi」、「Wireless」、「802.11」、「WLAN」關鍵字裝置，無驚嘆號。
   • 實體開關/快捷鍵 (Fn+F2~F12) 確認開啟 (指示燈亮)。
   • 飛航模式關閉。
2. 驅動程式最新：Intel/Realtek/MediaTek/Broadcom 官網下載對應作業系統最新驅動，或使用廠商支援助手 (Dell SupportAssist, Lenovo Vantage, HP Support Assistant, ASUS MyASUS, MSI Center) 自動更新。
3. WLAN AutoConfig 服務運行： `Win+R` → `services.msc` → 找「WLAN AutoConfig」 → 啟動類型「自動」、狀態「執行中」。

二、Windows 10/11 連線標準流程

1. 點選工作列右下角 網路圖示 (地球/訊號/飛航模式)。
2. Wi-Fi 開關確認開啟 (藍色/高亮)。
3. 清單中點選目標 SSID → 勾選「自動連線」 → 「連線」。
4. 輸入「網路安全性金鑰」(Wi-Fi 密碼) → 「下一步」。
5. 詢問「讓這部電腦可被發現嗎？」→ 家用/公司選「是」(私人網路)，公共選「否」(公用網路)。
6. 連線成功：圖示顯示訊號強度條，狀態「已連線、已連線網際網路」。

三、進階連線場景與設定

1. 連接隱藏 SSID 網路

掃描清單底部點選「隱藏網路」 → 輸入確切 SSID → 輸入密碼 → 連線。或「管理已知網路」→「新增網路」→ 手動輸入 SSID、安全性類型 (WPA2/3-Personal)、加密 (AES/GCMP)、金鑰。

2. 企業級 802.1X (WPA2/3-Enterprise) 連線

「管理已知網路」→「新增網路」→ 安全性類型選「WPA2-Enterprise」或「WPA3-Enterprise」→ 驗證方法選「Microsoft: 受保護的 EAP (PEAP)」或「智慧卡或其他憑證 (EAP-TLS)」→ 設定憑證/帳號密碼/網域 → 確定。

3. 靜態 IP 設定 (特殊環境)

設定 → 網路和網際網路 → Wi-Fi → 硬體屬性 → IP 指派「編輯」→ 手動 → IPv4 開啟 → 填入 IP、子網路遮罩 (如 255.255.255.0)、閘道、慣用/備用 DNS (1.1.1.1/8.8.8.8)。

4. 隨機硬體位址 (MAC Randomization) 管理

設定 → 網路和網際網路 → Wi-Fi → 隨機硬體位址 → 「開啟」 (預設)。企業 802.1X/MAC 白名單環境必須關閉，或針對特定 SSID 設定「使用隨機硬體位址」= 關閉。

四、macOS / Linux / Chrome OS 快速連線

• macOS：選單列 Wi-Fi 圖示 → 選 SSID → 輸入密碼 → 加入。隱藏網路：「加入其他網路」→ 輸入 SSID/安全性/密碼。Keychain 自動同步密碼至 iCloud 裝置。
• Linux (GNOME/KDE/NetworkManager)：系統選單/托盤網路圖示 → 選 SSID → 輸入密碼。CLI: `nmcli dev wifi connect "SSID" password "密碼"`。
• Chrome OS：狀態區 Wi-Fi 圖示 → 選 SSID → 輸入密碼。支援 PEAP/EAP-TLS 企業級認證。

五、常見連線失敗錯誤代碼與對策

現象/代碼	可能原因	核心對策
無法連線到此網路 / 0x80070057	密碼錯誤、加密不匹配、驅動舊	忘記網路重連、更新驅動、檢查 AP 加密設定
沒有網際網路存取 / 受限	DHCP 失敗、DNS 故障、AP 閘道掛	重啟 Router、檢查 DHCP、手動設定 DNS/IP
找不到 SSID	隱藏 SSID、5GHz 不支援、頻道 12/13/14 區域鎖、AP 故障	手動連隱藏網路、切 2.4G、換頻道 1/6/11、重啟 AP
憑證錯誤/無法驗證伺服器	802.1X 憑證不信任/過期、RADIUS 掛	匯入根憑證、聯繫 IT、檢查系統時間
頻繁斷線/重連	漫遊積極、省電模式、驅動 Bug、干擾	關閉背景掃描、高效能電源計畫、更新驅動、換頻道

六、安全避坑指南：保護你的裝置與資料

• 拒絕連接不明開放 Wi-Fi：機場/咖啡廳/商場免費 Wi-Fi 易遭中間人攻擊 (MITM)、DNS 劫持、釣魚熱點。必須開啟 VPN (WireGuard/OpenVPN) 加密流量。
• 關閉「自動連線開放熱點」/「連線建議」：防止自動連上惡意同名 SSID (Evil Twin)。
• 公開網路檔案共用關閉：網路設定檔設為「公用」，關閉網路探索、檔案印表機共用。
• 定期清理已知網路：移除不再使用的舊 SSID 設定檔，減少自動連線風險與清單雜亂。
• 啟用 DNS over HTTPS (DoH) / DNS over TLS (DoT)：瀏覽器/系統設定加密 DNS，防竊聽/劫持。

七、效能優化小撇步

• 5GHz 優先：雙頻合一 SSID 下，手動在裝置「網路屬性」將「慣用頻段」設為「5GHz 優先」(Intel 驅動進階屬性)。
• 停用省電模式：電源計畫 → 無線網卡適配器設定 → 「最大效能」。
• 更新驅動 + 關閉不必要的背景掃描/漫遊積極度。

掌握完整流程與避坑指南，讓筆記本無線上網更穩定、更安全、更高效。