Freigeben über

WPA-Personal Profilbeispiel

In diesem Beispielprofil wird ein vorab freigegebener Schlüssel für die Netzwerkauthentifizierung verwendet. Der Schlüssel wird für den Client und den Zugriffspunkt freigegeben. Dieses Beispielprofil ist so konfiguriert, dass Wi-Fi Geschützte Zugriffssicherheit verwendet wird, die im persönlichen Modus (WPA-Personal) ausgeführt wird. Das Temporal Key Integrity Protocol (TKIP) wird für die Verschlüsselung verwendet.

Warnung

TKIP ist ein veralteter und unsicherer Sicherheitsstandard mit bekannten Sicherheitsrisiken. Wenn möglich, empfehlen wir, zu einem sichereren Standard zu wechseln, z. B. WPA3, das AES für die Verschlüsselung verwendet.

Windows 7 und Windows Server 2008 R2 mit installierter Drahtlos-LAN-Dienst: Änderungen werden unter Windows 7 und Windows Server 2008 R2 implementiert, wobei der Drahtlos-LAN-Dienst installiert ist, um die Leistung von Drahtlosnetzwerken zu optimieren. Die Standardeinstellung für autoSwitch , wenn dieses Element nicht in einem DRAHTLOS-LAN-Profil festgelegt ist, wurde geändert. Die Standardeinstellung wird unter Windows 7 und Windows Server 2008 R2 in "false" geändert, wobei der Wireless LAN-Dienst installiert ist. Die Standardeinstellung war "true" unter Windows Server 2008 und Windows Vista. Weitere Informationen finden Sie in der Beschreibung des AutoSwitch-Schemaelements .

Windows XP mit SP3 und Wireless LAN-API für Windows XP mit SP2: Das Name-Kindelement des WLANProfile-Elements wird ignoriert. Der Name des Profils, wie im Profilspeicher gespeichert, wird vom untergeordneten Namen des SSID-Elements abgeleitet.

<?xml version="1.0" encoding="US-ASCII"?>
<WLANProfile xmlns="https://www.microsoft.com/networking/WLAN/profile/v1">
    <name>SampleWPAPSK</name>
    <SSIDConfig>
        <SSID>
            <name>SampleWPAPSK</name>
        </SSID>
    </SSIDConfig>
    <connectionType>ESS</connectionType>
    <connectionMode>auto</connectionMode>
    <autoSwitch>false</autoSwitch>
    <MSM>
        <security>
            <authEncryption>
                <authentication>WPAPSK</authentication>
                <encryption>TKIP</encryption>
                <useOneX>false</useOneX>
            </authEncryption>
        </security>
    </MSM>
</WLANProfile>

Der freigegebene Schlüssel wurde aus diesem Beispielprofil weggelassen. Wenn Sie versuchen, dieses Beispielprofil zum Herstellen einer Verbindung mit einem Netzwerk zu verwenden, werden Sie aufgefordert, einen freigegebenen Schlüssel einzugeben. Sie können diese Aufforderung vermeiden, indem Sie dem Sicherheitselement unmittelbar nach dem authEncryption-Element ein untergeordnetes sharedKey-Element hinzufügen.

Der folgende Codeausschnitt zeigt ein sharedKey-Element , das einen unverschlüsselten Schlüssel enthält. Sie müssen den Kommentar <!-- insert key here --> durch den eigentlich unverschlüsselten Schlüssel ersetzen, bevor Sie diesen Codeausschnitt in einem Profil verwenden.

<sharedKey>
    <keyType>passPhrase</keyType>
    <protected>false</protected>
    <keyMaterial> <!-- insert key here --> </keyMaterial>
</sharedKey>