Windows 10 Wi-Fi Sense 功能預設開啟,會將 Wi-Fi 密碼加密上傳至微軟伺服器,並自動分享給 Outlook.com、Skype、Facebook(需啟用)聯絡人。雖不顯示明文密碼,但滿足條件的聯絡人裝置可直接連線,構成安全隱憂:理論上外人只需與公司員工成為好友並進入訊號範圍即可使用企業 Wi-Fi。
密碼儲存於微軟伺服器,微軟聲稱僅提供網際網路存取、禁止存取區域網路其他資源,但若裝置已連線並知曉金鑰,使用者或駭客仍可從裝置提取金鑰進入完整網路。
解決方案:將自身 Wi-Fi 名稱 (SSID) 加入封鎖清單,阻止 Wi-Fi Sense 取得資訊。雖關閉會降低便利性,但能提升 IT 環境安全性。

Win8.1 手機已支援此功能,但市佔率低威脅有限;Win10 普及後風險大增。