保護 Wi-Fi 網路安全,Windows 8.1 支援多種加密協定,建議採用最高強度的 WPA2-AES 模式。
加密方式比較
1. Wi-Fi 保護存取 (WPA / WPA2) - 推薦
- WPA2-AES (CCMP):最強加密,現代裝置全支援,首選方案
- WPA2-TKIP:相容舊裝置但安全性較低,不建議
- WPA/WPA2 混合模式:相容性最佳但降級至 TKIP 風險
- 企業版 (802.1X/RADIUS):每用戶獨立金鑰,適用企業環境
- 個人版 (PSK):共用密碼,適用家庭/小型辦公室
2. 有線等效保密 (WEP) - 不建議使用
- 早期標準,加密演算法已被破解 (Aircrack-ng 等工具分鐘級破解)
- 僅為相容極舊裝置 (十年前設備) 才考慮
- 建議:更換支援 WPA2 的網路卡/路由器,勿使用 WEP
3. 802.1X 驗證架構
- 非加密協定本身,而是存取控制架構
- 搭配 RADIUS 伺服器進行用戶認證
- 可結合 WPA2-Enterprise、WPA-Enterprise、WEP (不建議)
- 典型應用:企業無線網路、校園網路、公共熱點認證
系統之家建議
- 優先選擇 WPA2-Personal (AES) - 家庭/小辦公最佳平衡
- 裝置不支援 WPA2 → 更新網卡驅動或更換網卡 (成本極低)
- 企業環境 → 部署 RADIUS + WPA2-Enterprise
- 完全避免 WEP、WPA-TKIP、WPS (PIN 碼易遭暴力破解)
路由器設定提醒:關閉 WPS、修改預設管理密碼、關閉遠端管理、啟用防火牆、定期更新韌體。