导言
家庭路由器连接手机、电脑、电视、摄像头、打印机和智能家电，却常在安装后多年不再检查。若继续使用默认管理员密码、旧加密方式或停止更新的设备，一个入口的问题可能影响整张家庭网络。安全设置不需要成为网络专家，关键是先处理默认凭证、更新、加密和设备分组。
为什么重要
Microsoft的家庭网络安全建议包括更改默认名称和密码、启用加密与防火墙、更新路由器软件，并在设备支持时采用WPA3。IBM把网络、设备、数据和人员共同纳入网络安全范围，说明单靠一组Wi‑Fi密码并不足够。
关键概念
管理员密码与Wi‑Fi密码不同。管理员密码控制路由器设置；Wi‑Fi密码让设备加入网络。两者都应独立且难以猜测。
WPA2／WPA3是加密标准。优先使用WPA3；若旧设备不兼容，可使用WPA2-AES或兼容模式。应避免过时的WEP。
固件是路由器的软件。更新可能修复安全漏洞。可开启自动更新，或定期查看制造商支持页面。
访客网络用于隔离。访客和部分智能家电可放在独立网络，减少它们直接访问家庭电脑和储存设备的机会。
停止支持也是风险。即使旧路由器仍能上网，若多年没有安全更新，也应考虑更换。
好处
良好配置能降低陌生设备加入网络、设置被篡改和弱智能设备影响主要电脑的风险。清楚的设备清单也有助于发现已经不用、却仍连接的旧手机或家电。
常见误解
误解一：隐藏网络名称就安全。隐藏SSID不能替代强密码和现代加密。
误解二：运营商安装好就不必再管。固件、连接设备和支持状态都会变化，仍需定期检查。
误解三：密码越常换越安全。没有泄露迹象时，独立且强的密码比频繁做可预测的小改动更重要。
误解四：智能灯泡没有重要资料，所以没风险。弱设备可能成为进入网络或攻击其他设备的跳板。
实用步骤
- 从路由器标签或运营商文件确认管理地址，使用自己的设备登录。
- 更改默认管理员密码，并与Wi‑Fi密码分开保存在密码管理器。
- 选择WPA3或WPA2-AES，关闭WEP和不必要的WPS功能。
- 开启自动固件更新；若没有此功能，每三个月检查一次。
- 建立访客网络，把访客和低信任智能设备与主要电脑分开。
- 查看已连接设备，移除陌生或不再使用的项目。
- 关闭不需要的远程管理、UPnP和端口转发；不确定时咨询运营商。
- 为电脑和手机继续开启系统更新、防火墙与多重验证。
总结
家庭Wi‑Fi安全的基础是：两个独立强密码、现代加密、持续更新、设备清单和访客隔离。每季度花十分钟检查一次，比路由器安装后多年不碰更可靠。