無線網(wǎng)絡(luò)使用身份驗證和加密來幫助保證安全。身份驗證控制對無線網(wǎng)絡(luò)的訪問。加密可幫助確保惡意用戶無法確定無線數(shù)據(jù)幀的內(nèi)容。
Windows Vista包括一個新的無線網(wǎng)絡(luò)配置設(shè)置。這個新設(shè)置指明無線網(wǎng)絡(luò)是廣播網(wǎng)絡(luò)還是非廣播網(wǎng)絡(luò)。您也可以使用這個新設(shè)置來配置 Windows Vista 無線客戶端如何連接到非廣播網(wǎng)絡(luò)。
建議您不要將訪問點配置為非廣播(隱藏)網(wǎng)絡(luò)。如果必須連接到非廣播網(wǎng)絡(luò),建議您不要使用自動連接選項。自動連接選項會泄露網(wǎng)絡(luò)的服務(wù)設(shè)置標(biāo)識符 (SSID),即使當(dāng)它不在范圍內(nèi)時也是如此。
非廣播無線網(wǎng)絡(luò)的無線訪問點不會廣播 SSID。無線訪問點可以通過發(fā)送 SSID 設(shè)置為 NULL 的信號幀來隱藏其 SSID。由于非廣播無線網(wǎng)絡(luò)在活動掃描過程中是不可見的,因此用戶必須知道 SSID 才能連接到該網(wǎng)絡(luò)。在計算機連接之前,用戶還必須配置首選無線網(wǎng)絡(luò)。不過,由于非廣播網(wǎng)絡(luò)在無線客戶端發(fā)送的探測請求中公布,因此該網(wǎng)絡(luò)仍然能夠檢測到。而且,該網(wǎng)絡(luò)也會在這些探測請求的響應(yīng)中公布。這樣,配置為連接到非廣播網(wǎng)絡(luò)的無線客戶端會不斷泄露網(wǎng)絡(luò)的 SSID,即使當(dāng)網(wǎng)絡(luò)不在范圍內(nèi)時也是如此。
為了解決此行為,Windows Vista 包括了一個新的無線網(wǎng)絡(luò)設(shè)置,該設(shè)置指明無線網(wǎng)絡(luò)是廣播網(wǎng)絡(luò)還是非廣播網(wǎng)絡(luò)。在 Windows Vista 中,可以通過本地方式配置該新設(shè)置: •在“手動連接到無線網(wǎng)絡(luò)”對話框中進行配置。
•在無線網(wǎng)絡(luò)的屬性對話框中進行配置。
•在命令提示符處使用“netsh wlan”上下文中的命令進行配置。
•通過使用組策略進行配置。
如果選中了“即使網(wǎng)絡(luò)未進行廣播也連接”復(fù)選框,無線自動配置功能會發(fā)送探測請求來確定非廣播網(wǎng)絡(luò)是否在范圍內(nèi)。將 Windows Vista 客戶端計算機配置為自動連接到網(wǎng)絡(luò)時,該計算機會發(fā)送這些探測請求。因此,即使無線訪問點未廣播其無線網(wǎng)絡(luò)的名稱,只要無線訪問點在范圍中,它們也會出現(xiàn)在可用無線網(wǎng)絡(luò)的列表中。當(dāng)客戶端計算機檢測到網(wǎng)絡(luò)在范圍內(nèi)時,無線自動配置功能將會嘗試連接到該網(wǎng)絡(luò),不管它是配置為廣播網(wǎng)絡(luò)還是非廣播網(wǎng)絡(luò)。通過只針對自動連接的非廣播網(wǎng)絡(luò)發(fā)送探測請求,Windows Vista 無線客戶端計算機減少了泄露其無線網(wǎng)絡(luò)配置的情況。
您也可以將非廣播無線網(wǎng)絡(luò)配置為手動連接。這樣,您就可以準(zhǔn)確地控制何時發(fā)送探測請求。手動連接的非廣播無線網(wǎng)絡(luò)始終出現(xiàn)在可用網(wǎng)絡(luò)的列表中。因此,您可以根據(jù)需要連接到網(wǎng)絡(luò)。
在 Windows Vista 中,您可以使用“連接到網(wǎng)絡(luò)”向?qū)磉B接到非廣播網(wǎng)絡(luò)。當(dāng) Windows Vista 無線客戶端計算機接收到包括空 SSID 的信號幀時,Windows Vista 會將該無線網(wǎng)絡(luò)添加到可用網(wǎng)絡(luò)的列表中。然后,Windows Vista 將該無線網(wǎng)絡(luò)命名為“未命名的網(wǎng)絡(luò)”。