保護 Wi-Fi 免遭蹭網，核心在於選對加密方式。Win8.1 支援多種加密協定，本文詳細比較 WPA2-Personal、WPA2-Enterprise、WEP 與 802.1X，助您依裝置相容性選擇最安全方案。
1. Wi-Fi 保護存取（WPA / WPA2）
- WPA2-Personal (AES/CCMP)：家用/小型辦公首選，單一預共享金鑰（PSK），所有裝置用同組密碼。支援 AES 加密，安全性高。
- WPA2-Enterprise (802.1X/RADIUS)：企業級，每位用戶獨立帳號密鑰，需 RADIUS 伺服器，安全性最高，適合大型組織。
- WPA（TKIP）已過時，僅為相容舊裝置保留，不建議新部署使用。
2. 有線等效保密（WEP）
- 早期標準，僅 64/128-bit 金鑰，極易被破解（幾分鐘內）。僅在極舊裝置完全不支援 WPA 時才考慮，且應儘快汰換硬體。
3. 802.1X 驗證架構
- 非加密協定本身，而是存取控制框架。可搭配 WPA2-Enterprise、WPA、甚至 WEP 使用。
- 透過 RADIUS 伺服器進行使用者/裝置驗證，動態發放加密金鑰，支援憑證、EAP-TLS、PEAP-MSCHAPv2 等多種 EAP 方法。
- 常見於企業無線、有線網路存取控制（NAC）。
系統之家建議
- 優先部署 WPA2-Personal (AES)，密碼長度 12+ 字元混合大小寫數字符號。
- 企業環境採用 WPA2-Enterprise + 802.1X，配合憑證驗證。
- 停用 WEP、WPS、TKIP，降低攻擊面。
- 路由器固件保持最新，關閉遠端管理、UPnP 等非必要服務。
Win8.1 客戶端在「網路和共用中心」→「管理無線網路」→ 右鍵網路設定檔 →「內容」→「安全性」分頁，即可檢視/變更加密類型與金鑰。
