在咖啡店、机场或酒店连上免费 WiFi，心里总有点不踏实？这个担心是合理的。简单讲：公共 WiFi 对所有人开放，同一网络里的其他人有机会窃听数据或探测您的电脑，所以连之前把 Windows 设置好，比出事后补救省心得多。下面小编把 7 个最实用的方法按顺序讲清楚，步骤以 Windows 11 为例。
先给结论：用 VPN 加密流量、系统保持更新、关掉网络发现和文件共享、确保防火墙开启、只访问 HTTPS 网站，这几项做到，大部分常见风险都能挡住。没有任何方法能做到百分之百安全，所以重要操作（比如网银转账）最好还是用自己的手机流量。
1. 连公共 WiFi 时，始终开启 VPN
VPN（虚拟专用网络）的作用，简单说就是把您电脑发出的数据先加密，再通过 VPN 服务器转发出去。这样，同一个 WiFi 里的人即使截获数据包，看到的也只是一堆乱码，看不到您访问了什么网站、输入了什么内容。
不过要提醒您：VPN 不是万能的。它保护的是“您到 VPN 服务器”这一段，选哪家服务商、对方是否可信同样重要。选购时可以参考小编之前整理的Windows 11 用什么 VPN？15 款客户端功能与免费版对比，注意免费版的限制与隐私政策。如果您在中国大陆使用，请遵守当地法律法规。
2. 保持 Windows 系统更新
Windows 的更新里经常包含安全补丁，用来修复已经被发现的漏洞。系统不更新，等于留着已知的“后门”。及时更新不能让您完全不被攻击，但会让攻击者难很多。
操作路径：设置 > Windows 更新 > 检查更新，有可用更新就下载安装，最好在回家或公司的可信网络里提前做好，别等到公共网络里才更新。
3. 关闭网络发现和文件共享
“网络发现”开启后，您的电脑能看到同一网络里的其他设备，别人也一样能看到您的电脑。在公共网络里，这个功能最好关掉。步骤如下：
1. 在任务栏搜索框输入“控制面板”，打开控制面板。
2. 点击网络和 Internet。
3. 在下一页点击网络和共享中心。
4. 在左侧点击更改高级共享设置。
5. 在“网络发现”下选择关闭网络发现。
6. 在“文件和打印机共享”下选择关闭文件和打印机共享，最后保存更改。
4. 确认防火墙和网络保护已开启
Windows 的防火墙默认是开启的，但有些第三方杀毒软件装完会把它关掉。防火墙的作用是拦截来路不明的连接，防止别人未经允许访问您的电脑。检查方法：
1. 打开 Windows 安全中心。
2. 点击防火墙和网络保护。
3. 在下一页点击公用网络。
4. 确认 Microsoft Defender 防火墙的开关处于“开”的状态。
5. 不用时关闭 WiFi，别乱开自动连接
连接公共 WiFi 时，系统会问您要不要“自动连接”。一旦勾选，以后电脑只要发现同名网络就会自己连上。问题是，攻击者可以伪造一个同名热点，您的电脑就可能在不知情的情况下连进去。
所以建议：公共网络别勾“自动连接”，用完后点“忘记网络”，不用的时候直接关掉 WiFi。这样既更安全，也能省点电。如果您的 WiFi 老是自己断开，可以看小编的Windows 11 WiFi 老是自动断开？6 个办法逐项排查。
6. 只访问 HTTPS 网站
看网址栏：以 https:// 开头、带小锁图标的网站，数据在传输过程中是加密的。输入密码、银行卡信息这类敏感内容时，一定要确认是 HTTPS。如果没开 VPN，就别打开不带 HTTPS 的网站。
Chrome 浏览器可以强制使用安全连接，步骤如下：
1. 打开 Chrome，点击右上角的三个点。
2. 在菜单中选择设置。
3. 在设置页面点击隐私和安全。
4. 在右侧点击安全。
5. 在“安全”下找到并开启“始终使用安全连接”（英文界面为 Always use secure connections）。
7. 更新杀毒软件和安全软件
不少杀毒软件和安全套件带有 WiFi 防护功能，有些还内置了 VPN。出门前把病毒库、软件版本更新到最新，比临时抱佛脚管用。如果您只用 Windows 自带的 Microsoft Defender，也要确认它是开启状态并且已经更新。
7 个方法速查表
| 方法 | 主要防什么 | 建议做的时间 |
|---|---|---|
| 开 VPN | 流量被窃听 | 每次连公共 WiFi |
| 系统更新 | 已知漏洞被利用 | 出门前 |
| 关网络发现 | 被同网用户探测 | 设置一次即可 |
| 开防火墙 | 未授权连接 | 定期检查 |
| 关 WiFi/不自动连接 | 伪造热点 | 每次用完 |
| 只用 HTTPS | 明文数据泄露 | 每次登录前看网址 |
| 更新杀毒软件 | 恶意程序 | 出门前 |
常见问题（FAQ）
公共 WiFi 有密码就安全吗？
不一定。密码贴在店里，所有人都知道，等于还是“公共”的。有密码只是门槛稍高，不代表别人无法窃听，还是建议按上面的方法设置。
开了 VPN 就可以放心网银转账了吗？
VPN 能降低被窃听的风险，但不能防钓鱼网站和中毒。涉及资金的重要操作，小编建议用手机流量，并确认网址和 App 是官方的。
Windows 把我的 WiFi 标为“公用网络”，需要改成“专用”吗？
在咖啡店、机场这类场所，保持“公用网络”更安全，系统会自动限制发现和共享。只有在家里这类可信网络，才建议改为“专用”。
忘记关网络发现，连上公共 WiFi 了怎么办？
马上按第 3 步关闭，同时断开 WiFi，再改连手机热点，并检查有没有陌生的共享文件夹。
免费 VPN 能用来保护公共 WiFi 吗？
要谨慎。免费 VPN 的运营方式和隐私政策差别很大，用之前先查它是否有公开的隐私政策、数据怎么处理。查不到信息的，宁可不用。
总结一下：出门前更新系统和杀毒软件，设置好共享和防火墙，连网时开 VPN、只看 HTTPS，用完就断开。请遵守所在地的法律法规，本文不构成法律意见。