无线连接涉及许多不同的 Windows 组件,以及第三方设备和软件。 例如,Microsoft不进行接入点或切换。 由于无线连接不是端到端Microsoft解决方案,因此必须确定问题所在位置,在许多情况下,其他供应商必须对其进行修复。
新问题和已知问题
Windows 版本运行状况页面旨在通知你已知的问题,以便你可以排查用户在组织中可能遇到的已知问题。 请参阅Microsoft 365 管理中心中的 Windows 发布运行状况页。 拥有 Microsoft 365 订阅的客户可以使用管理中心。
排查无法建立的 WIFI 连接问题
连接失败的原因有很多。 使用以下部分缩小特定问题的原因范围。
步骤 1:确定失败类型
以下问题的答案可能有助于隔离受影响的客户端和其他受影响的组件:
- 所有客户端都无法连接还是仅某些客户端? 如果只影响某些客户端,则常见因素有哪些? 例如,客户端是否使用相同的网络接口控制器(NIC)供应商或版本、操作系统(OS)版本、生成或安装的软件和驱动程序?
- 失败的连接是手动连接还是自动连接连接?
- 连接是否根本无法建立? 还是建立连接,然后删除?
- 受影响的客户端是否共享特定组件,例如特定的无线服务集标识符(SSID)或特定的接入点(AP)?
步骤 2:排除连接失败的常见原因
服务、连接管理器、组策略或更新等组件可能会导致连接问题。 若要确定其中任一原因是否适用,请对受影响的客户端执行以下步骤。 执行每个步骤后,请尝试再次连接。
- 重启 WLAN 自动配置服务(WlanSvc)。
- 卸载任何第三方连接管理器。
- 关闭客户端上的所有组策略。
- 确保已安装最新的更新包。 有关当前更新汇总的详细信息,请参阅 Windows 10 更新历史记录 或 Windows 11 更新历史记录。
有关连接建立方式的更多故障排除说明和信息,请参阅 高级无线网络连接故障排除:故障排除。
排查 802.1X 身份验证失败问题
请按照以下步骤缩小 802.1X 身份验证失败的可能原因范围。
-
应使用哪种类型的身份验证? 示例包括 PEAP-MSCHAPv2、EAP-TLS 等。
-
是否配置了凭据保护?
注意
MSCHAP(v2)无法启用 Credential Guard。 有关详细信息,请参阅 Credential Guard 的工作原理。
-
802.1X 策略是否需要用户或计算机身份验证?
-
环境使用哪种类型的 RADIUS 服务器? 示例包括来自Microsoft的网络策略服务器(NPS),访问控制服务器(ACS)从 Cisco 等。
-
如何将无线连接部署到客户端? 示例包括组策略、移动设备管理、命令行(NETSH)和 XML 配置文件,或手动分发。
-
是所有客户端都受影响,还是只有某些客户端受影响? 如果只影响某些客户端,则常见因素有哪些? 例如,受影响的客户端是否使用相同的 NIC 供应商或版本、OS 版本、生成、已安装的软件或驱动程序,还是 Active Directory 组织单位(OU)放置?
-
无线接入点是否使用 SSID 抑制? 例如,网络是否隐藏?
-
如果使用基于证书的身份验证,如何部署证书? 检查客户端的“受信任的根证书颁发机构”列表,并确保它包含正确的根证书颁发机构(CA)证书。
-
是否使用 Windows 证书颁发机构? 如果是,是企业 CA 还是独立 CA?
有关无线连接身份验证流和更详细的故障排除的详细信息,请参阅 高级故障排除 802.1X 身份验证:故障排除。