猜你喜欢
问题描述：微软在 7 月 6 日向 Win10 21H1/20H2/2004 用户推送了KB5004945更新，修复了名为 PrintNightmare 的后台...
1.无线加密
无线链接加密，设置方法如下，最好是使用WPA-PSK/WPA2-PSK加密形式，WPA2，wep形式的可以被破解。
建议用户设置的密码最好安全系数高一些，如包含数字、字符、汉字以及公式等。
2.关闭DHCP服务器
DHCP的功能是为局域网内的电脑自动分配IP地址，这样就免去了用户自己手动设置IP地址、子网掩码以及其他所需要的TCP/IP参数。不过由于DHCP功能是开启的，也就是任何在信号覆盖范围的电脑都可以获取IP地址，非法连入用户的无线网络里，这就给无线网络带来了安全隐患。所以，禁用DHCP功能也是一种较为有效的安全防护措施。
另外，如果在无线局域网中禁用了DHCP功能，那么建议你为每台使用无线服务的电脑都设置一个固定的IP地址，然后将这些IP地址都输入IP地址允许列表中。这样就可以有效的保护无线网络的安全了。
3.开启IP地址、IPMAC地址过滤
启用了无线路由器的IP地址过滤功能后，只有IP地址在列表中的用户才能正常访问无线网络，其它的不在列表中的就无法连入网络了。但是要注意一点，在"过滤规则"中一定要选择"仅允许已设MAC地址列表中已生效的MAC地址访问无线网络"选项，要不无线路由器就会阻止所有用户连入网络。
4.禁用SSID广播
SSID简单的来讲，就是你为你的无线网络所起的名字，不过由于同一厂商的产品出厂时的SSID都是一样的，这样就给一些非法的个人机会，通过初始的字符串来连接无线网络，这样你的无线网络就收到了非法的入侵，安全系数大大降低。所以关闭SSID广播功能，还是很必要的。
另外，关闭SSID广播不会影响使用，只是在其他人的搜索信号菜单中会没有显示你的SSID明。由于无法在信号搜索菜单中找到，所以可以有效避免非法用户入侵。
