當路由器關閉SSID廣播（隱藏WiFi名稱）、自動掃描搜不到、或需預先配置企業級802.1X認證網絡時，手動添加無線網絡配置文件是必備技能。本文以Windows 7/10為例，提供圖文並茂的完整操作指南，涵蓋安全類型、加密方式、密鑰填寫全細節。
適用場景
- 路由器設置「隱藏SSID」，掃描列表找不到。
- 企業/學校WPA2-Enterprise (802.1X) 認證網絡，需預配CA證書、用戶名密碼。
- 遠程協助：提前為家人/同事配置好配置文件，到場自動連接。
- 排查故障：刪除損壞配置文件後重新手動建立。
操作步驟（Win7/Win10通用經典控制面板路徑）
- 打開網絡和共享中心：控制面板 → 網絡和Internet → 網絡和共享中心，或右鍵任務欄網絡圖標直接進入。
- 點擊左側「管理無線網絡」（Win10 1903+版本請用「設置 → 網絡和Internet → Wi-Fi → 管理已知網絡 → 添加新網絡」）。
- 點擊工具欄「添加」 → 選擇 手動創建網絡配置文件 → 下一步。
- 填寫關鍵參數（必須與路由器設置完全一致）：
- 網絡名稱 (SSID)： 區分大小寫，隱藏SSID時必填。
- 安全類型： 無加密 / WEP / WPA2-Personal (AES) / WPA2-Enterprise / WPA3-Personal 等。
- 加密類型： TKIP / AES / GCMP（通常選AES）。
- 安全性金鑰 (密碼)： 8-63位ASCII字符或64位十六進制。
- ☑ 自動啟動此連接（建議勾選）。
- ☑ 即使網絡未廣播也連接（隱藏SSID必須勾選！）。
- 點擊 下一步 → 關閉，配置文件創建完成。
- 返回可用網絡列表，點擊該SSID → 連接，系統將使用預存配置自動認證。
進階配置：802.1X 企業級認證
若選擇 WPA2-Enterprise，點擊「更改連接設置」→「安全性」標籤 → 「設置」按鈕，配置：
- 驗證模式：用戶或計算機驗證。
- EAP 類型：PEAP-MSCHAPv2 / EAP-TLS / EAP-TTLS 等。
- 信任根CA憑證、驗證伺服器名稱、不提示信任新憑證等選項。
常見錯誤與排查
| 現象 | 可能原因 | 解決 |
|---|
| 輸入密碼正確但無法連接 | 安全類型/加密類型不匹配 | 登入路由器後台核對無線安全設置 |
| 顯示「無法連接到此網絡」 | 勾選「即使網絡未廣播也連接」遺漏 | 編輯配置文件屬性補勾選 |
| 企業WiFi彈出憑證錯誤 | 缺少根CA憑證或伺服器名稱不匹配 | 向IT索取.ca/.cer憑證並正確導入 |
| IP地址獲取失敗 (169.254.x.x) | DHCP服務異常或VLAN配置錯誤 | 聯繫網管/重啟路由器/嘗試靜態IP |
命令行快速操作（適合腳本/批量部署）
netsh wlan add profile filename="path\to\profile.xml" user=all
netsh wlan connect name="Your_SSID" ssid="Your_SSID" interface="Wi-Fi"
可先在一台機器配置好導出 XML：netsh wlan export profile name="SSID" folder="."
結語
手動添加配置文件是Windows無線網絡管理的核心技能，掌握後無論隱藏SSID、企業認證、還是批量部署都能游刃有餘。建議將常用網絡配置文件導出備份，重裝系統或換新機時秒級恢復網絡環境。