關閉 SSID 廣播可讓無線網路不出現在鄰近裝置的掃描清單中，增加被動發現難度。本文以 TP-Link TL-WR841N 為例，說明路由器端設定與用戶端手動連線步驟。

一、路由器端隱藏 SSID 設定

1. 瀏覽器登入路由器管理介面（預設 192.168.1.1 或 192.168.0.1），需管理員權限。
2. 進入 「無線設定」→「基本設定」（或「無線設定」→「無線基本設定」）。
3. 找到 「啟用 SSID 廣播」 / 「廣播 SSID」 選項，取消勾選。
4. 點擊「儲存」/「套用」，路由器可能重啟無線模組。

二、設定完成後的效果

• 手機/筆電掃描 Wi-Fi 時，不再顯示該網路名稱。
• 唯有知曉確切 SSID、加密方式、密碼的裝置才能手動連線。

三、用戶端手動連線方法（以 Windows 為例）

1. 開啟「網路和共用中心」→ 「設定新的連線或網路」。
2. 選擇 「手動連線到無線網路」。
3. 填寫：

• 網路名稱：確切 SSID
• 安全性類型：WPA2-Personal（或 WPA-Personal）
• 加密類型：AES（或 TKIP）
• 安全性金鑰：Wi-Fi 密碼
• 勾選「即使網路未廣播也要自動連線」（關鍵）。

四、手機 (Android/iOS) 連線

參考前文「Android 手機連接隱藏 SSID」與 iOS 設定 → Wi-Fi → 「其他網路」→ 輸入 SSID、安全性、密碼。

五、安全性評估與補充建議

結論：隱藏 SSID 屬「深度防禦」輔助手段，不能替代強加密與強密碼。建議組合使用：WPA2/WPA3-AES + 12 字元以上複雜密碼 + 關閉 WPS + 隱藏 SSID（可選）。