如何在 Windows 11 中配置 WiFi 的 EAP 方法

无线网络提供方便的互联网访问，但适当的安全措施对于保护您的数据和隐私至关重要。可扩展身份验证协议 (EAP) 提供了一个强大的框架，用于保护 Windows 11 中的 WiFi 连接。本文将指导您完成为无线网络连接设置和修改 EAP 方法的过程。

EAP 是一种灵活的身份验证框架，允许设备在连接到网络时安全地验证其身份。它支持各种身份验证方法，称为 EAP 方法，可以内置或由网络服务提供商定制开发。这些方法分为内部方法（预先存在的）和外部方法（新创建的）。

在 Windows 11 中为 WiFi 配置 EAP

要在 Windows 11 中设置或修改 WiFi 网络的 EAP 设置，请按照以下步骤操作：

步骤一：按打开“设置”应用程序Windows key + I。导航到网络和 Internet，然后选择网络和共享中心。

步骤2：单击网络和共享中心中的“设置新连接或网络”。

步骤3：从连接选项列表中选择“手动连接到无线网络”。

另请阅读：如何修复 Windows 设备管理器中隐藏或禁用的 WiFi 适配器

第4步：输入网络名称 (SSID) 并选择“WPA2-Enterprise”作为安全类型。如果需要，请选中“自动启动此连接”旁边的框，然后单击“下一步”。

第5步：在下一个屏幕上，单击“更改连接设置”以访问和修改 EAP 配置。

修改现有 WiFi 网络的 EAP 设置

添加网络后，您需要使用以下步骤来编辑其 EAP 设置：

步骤一：在连接属性窗口中，选择安全选项卡并单击设置。

步骤2：从下拉菜单中选择您首选的网络身份验证方法，然后单击“设置”进行配置。

步骤3：选择您要使用的身份验证方法。在此示例中，我们将使用“安全密码 (EAP-MSCHAP v2)”。单击“配置”。

第4步：如果您想使用 Windows 登录凭据进行网络身份验证，请选中“自动使用我的 Windows 登录名和密码（以及域，如果有）”旁边的框。单击“确定”。

第5步：要验证服务器的身份，请选择“通过验证证书来验证服务器的身份”。选择“连接到这些服务器”并输入服务器名称，用逗号分隔多个条目。单击“确定”返回“连接属性”窗口。

第6步：单击“高级设置”，选择“指定身份验证模式”，从下拉列表中选择“用户身份验证”，然后单击“确定”。

第7步：如果您希望 Windows 记住您的登录凭据，请选择“每次登录时记住此连接的凭据”。单击“确定”。

步骤8：单击“关闭”保存新配置，然后退出“设置”应用程序。

您新配置的带有 EAP 设置的 WiFi 网络现在可以使用了。当您在范围内时，单击系统托盘中的网络连接图标，选择网络，然后输入您的用户名和密码进行连接。

常见的EAP方法及其特点

以下是一些广泛使用的EAP方法及其特点：

• EAP-TLS（传输层安全性）：使用数字证书进行强加密和相互身份验证，提供强大的安全性，防止未经授权的访问。
• EAP-MSCHAP v2（Microsoft 质询握手身份验证协议 v2）：将用户名和密码与网络身份验证的附加安全措施相结合。
• PEAP（受保护的 EAP）：为已经安全的网络添加额外的保护层，充当授权用户的看门人。
• EAP-SIM（用户身份模块）：使用移动网络中常用的 SIM 卡进行身份验证。
• EAP-AKA/AKA'（身份验证和密钥协商）：采用先进的加密方法来确保安全访问，常用于 3G 和 4G 网络。
• TEAP（隧道 EAP）：为网络上的加密通信创建安全隧道。

通过在 Windows 11 中为 WiFi 连接配置 EAP 方法，您在加强网络安全方面迈出了重要一步。请记住定期更新您的身份验证设置并使用强而独特的密码以获得最佳保护。