在 Windows 中設定 EAP 設定檔和參數

本文介紹設置可擴充身份驗證協定 (EAP) 設置的常用不同方法的資訊。 具體來說，它描述了使用 XML 和命令列工具來設置 EAP 設置檔。 它還展示如何透過 Windows 中的多種介面來設定 EAP 設定和配置檔。

XML 設定檔

如 EAP的 XML 配置檔中所述，Wi-Fi、乙太網路和 VPN 的連線配置檔是包含該聯機組態選項的 XML 檔案。 這些配置檔可以匯入/匯出並手動編輯。 在 UI 中建立或編輯設置檔時（如以下各節所述），Windows 在內部設置對應的 XML 設置選項。 因此，您可以使用 UI 建立個人資料，然後將其匯出以查看已設定的 XML 配置選項。

注意

並非每個設置選項都會在 UI 中公開。 依據您的情境，可能需要手動編輯 XML 設置檔以設置所需的設置選項，然後匯入更新的設置檔以進行部署。

例如，使用行動裝置管理 （MDM） 原則（例如 Wi-Fi CSP）時，您必須布建完整的 XML 配置檔。

您可以在此範例中找到 Wi-Fi 設定檔的範例。

使用命令列工具匯入和匯出設定檔

使用命令列工具匯入和匯出設置檔在許多情況下都非常有用。 例如，當無法設置 MDM 或群組原則時，手動或編寫這些命令的腳本可能是最快的選擇。 它還可用於透過其他使用者介面配置後匯出設定檔。

netsh

netsh是一個命令列工具，可用於檢視和設置各種網路相關設置。 如需詳細資訊，請參閱 網路命令列 shell (netsh)。 netsh可以從cmd和powershell調用。 下表列出了一些netsh用於匯入和匯出設置檔的常用命令和範例。 /?可以用於任何netsh命令，以獲取有關該命令的更多資訊，包括語法。

Wi-Fi 無線局域網

指令	描述
netsh wlan show profiles	顯示所有 Wi-Fi 設定檔，包括設定檔名稱。
netsh wlan show profiles name="ProfileName"	顯示有關特定 Wi-Fi 設定檔的詳細資訊
netsh wlan export profile name="ProfileName" folder="C:\Profiles"	將 Wi-Fi 設置檔匯出到指定資料夾。 該資料夾必須存在。
netsh wlan add profile filename="C:\Profiles\ProfileName.xml"	從指定檔案新增 Wi-Fi 配置文件。
netsh wlan delete profile name="ProfileName"	刪除 Wi-Fi 設定檔。

有線

指令	描述
netsh lan show profiles	顯示所有有線的設定檔，包括設定檔名稱和其他詳細資訊。
netsh lan show profiles interface="Ethernet"	顯示有關特定介面上有線網路設定檔的詳細資訊。
netsh lan export profile interface="Ethernet" folder="C:\Profiles"	將有線配置文件匯出到指定資料夾。 該資料夾必須存在。 如果未指定介面，則匯出機器設置檔。
netsh lan add profile filename="C:\Profiles\ProfileName.xml" interface="Ethernet"	將指定檔案中的有線設定檔新增至指定介面。 如果未指定介面，則設置檔將新增為電腦設置檔。
netsh lan delete profile interface="ProfileName"	刪除有線配置檔。 如果未指定介面，則刪除機器設置檔。

PowerShell

PowerShell 是命令行殼層和腳本語言，可用來檢視和設定各種設定。 它包括可用於匯入和匯出連接設置檔的各種命令 (cmdlet)。 Get-Help Cmdlet 可與任何 Cmdlet 搭配使用，以取得該 Cmdlet 的詳細資訊，包括語法。

VPN

如需這些 Cmdlet 的詳細資訊，請參閱 Get-VpnConnection、 Set-VpnConnection 和 Add-VpnConnection。

指令	描述
Get-VpnConnection	顯示所有 VPN 配置檔案，包括配置檔案名稱和其他詳細資訊。
Get-VpnConnection -Name "ProfileName"	顯示有關特定 VPN 設定檔的摘要資訊。
(Get-VpnConnection -Name "ProfileName").EapConfigXmlStream.InnerXml \| Out-File -FilePath "C:\Profiles\vpn_eap.xml"	將特定 VPN 設置檔的 EAP 設置匯出到檔案。
Set-VpnConnection -Name "ProfileName" -EapConfigXmlStream (Get-Content -Path "C:\Profiles\vpn_eap.xml")	從檔案匯入 EAP 設置並用它更新指定的 VPN 設置檔。

設定應用程式（Windows 桌面）

在 Windows 桌面使用者端上，可以透過「設置」應用程式設置許多常見的 Wi-Fi、乙太網路和 VPN 設置。 以下螢幕截圖顯示了 Windows 11 設置應用程序，但 Windows 10 中的 UI 類似。 但是，某些功能和選項可能僅在 Windows 11 中可用。

Wi-Fi 無線局域網

Windows 10 和 11 支援在「設置」應用程式中新增具有特定設置（包括 802.1X）的 Wi-Fi 設置檔。 您可以在 [設定] 應用程式中的 [網路與因特網>Wi-Fi>管理已知網路>新增網路] 下找到此設定：

此對話框可讓您設置 Wi-Fi 設置檔的 SSID、安全性類型和其他設置。 選取支援 EAP 的安全性類型時，例如 WPA3-Enterprise AES，對話框會顯示選項來設定 EAP 設定：在

提示

新增網路後，將無法透過「設置」應用程式編輯 EAP 設置。 若要編輯 EAP 設置，請執行下列任一操作：

• 刪除設定檔並使用正確的設定重新新增，或者
• netsh使用 netsh 中所述的命令手動編輯配置檔。

有線

Windows 11 新增了在「設置」應用程式中變更有線連線上的 802.1X 驗證設置的支援。 此設置可以在設定應用程式的[網路與網際網路] > [乙太網路] > [驗證設定]中找到，然後點擊[編輯]以進入[乙太網路驗證設置]： Windows 11 設定應用程式的[網路與網際網路]頁面螢幕截圖。 Windows 11 設定應用程式上[乙太網路]頁面的螢幕截圖。 Windows 11 設定應用程式中[乙太網路驗證設定]對話框的螢幕截圖。

切換 啟用IEEE 802.1X 驗證 設定，允許您編輯此配置檔的 EAP 設定：

如果計算機已設定計算機配置檔，或介面具有組策略所設定的配置檔，則會停用 [ 啟用 IEEE 802.1X 驗證 設定] 設定，且無法變更：

VPN

Windows 10 和 11 支援在設置應用程式中修改 VPN 設置資料，包括 EAP 選項。 您可以在 [ 網络與因特網>VPN] 下的 [設定] 應用程式中找到此設定：

選取 [新增 VPN ] 可讓您新增 VPN 配置檔：

新增之後，您可以展開 VPN 配置檔，然後選取 進階選項>編輯 來修改它：

Group Policy Editor（桌面和伺服器）

組策略 是一種基礎結構，可讓您管理使用者和計算機的設定。 您可以使用 組策略，根據您定義的規則來設定Wi-Fi、乙太網路和 VPN 設定。 以下螢幕截圖顯示了 Windows Server 2022 群組原則管理編輯器，但桌面 Windows 的控制台和本地群組原則編輯器的使用者介面相似。 如需下列螢幕快照中所顯示選項的詳細資訊，請參閱網路存取的可延伸驗證通訊協定 （EAP）。

Wi-Fi 無線局域網

Wi-Fi 的組策略選項位於 電腦配置>原則>Windows 設定>安全性設定>無線網路 (IEEE 802.11) 原則 下：

以滑鼠右鍵單擊 無線網路 （IEEE 802.11） 原則 ，然後選取 [ 為 Windows Vista 和更新版本建立新的無線網路 原則] 會開啟 [新增無線網路原則 內容 ] 對話框：

此對話框可讓您設定原則名稱、描述和 新增/編輯/移除 配置檔，以及 匯 入和 匯出XML配置檔。

按兩下 [新增 並選取 基礎結構] 會開啟 [ 新增配置檔屬性 ] 對話框：

此對話框可讓您設定 設定檔名稱 ，並新增此配置檔適用的 SSID。

選取 [安全性 ] 可讓您設定設定檔的 EAP 設定：顯示 [

此對話框可讓您設置 Wi-Fi 設置檔的安全性類型和其他設置。 選取支援 802.1X 驗證的驗證類型（例如 WPA2-Enterprise）時，802.1X 安全性選項即會顯示。 如需每個網路驗證方法的詳細資訊，請參閱 EAP 方法 。

選取 [ 進階... ] 按鈕時，會顯示 [ 進階安全性設定 ] 對話框：

此對話框可讓您設定一些 進階的 802.1X 設定 和 單一登錄 選項。

提示

並非所有設置都可在 Group Policy Editor 中進行設置。 但是，可以透過匯入具有所需設置的 XML 設置檔來解決此問題。 如需詳細資訊，請參閱 XML 設定檔。

有線

群組原則 選項位於 電腦設定>原則> [Windows 設定] >安全性設定>有線網路 (IEEE 802.3) 原則 下：

以滑鼠右鍵點擊 [有線網路（IEEE 802.3）原則]，然後選擇 [為 Windows Vista 和更新版本建立新的有線網路原則]，會開啟 [新增有線網路原則屬性] 對話框：

此對話框可讓您設置策略名稱、描述和以下選項：

設定	XML 元素	描述
使用 Windows Wired Auto Config 服務於客戶端	enableAutoConfig	如果選取，Windows 有線自動設定 （dot3svc） 可用來連線到有線網路，而不需明確設定。 如果未選擇，則此策略中指定的網路是唯一可用於連接的網路。
不允許共用使用者憑證進行網路身份驗證	enableExplicitCreds	如果選擇，則不允許共用使用者憑證進行網路驗證。 憑證必須明確。
啟用封鎖期 (分鐘)	阻止期間	預設為 20 分鐘，指定在身份驗證嘗試失敗後阻止自動身份驗證嘗試發生的持續時間。

選取 [安全性] 可讓您設定設定檔的 EAP 設定：[

此對話框可讓您設置有線網路的安全類型和其他設置。 如需詳細資訊，請參閱 802.1X 安全性選項。 如需每個網路驗證方法的詳細資訊，請參閱 EAP 方法 。

選取 [ 進階... ] 按鈕時，會顯示 [ 進階安全性設定 ] 對話框：

此對話框可讓您設定一些 進階的 802.1X 設定 和 單一登錄 選項。

提示

並非所有設置都可在 Group Policy Editor 中進行設置。 不過，您可以藉由備份 組策略對象、編輯具有所需設定 的Backup.xml 檔案，以及重新匯入檔案，來解決此問題。 如需詳細資訊，請參閱 XML 設定檔。

EAP 方法

如需不同 EAP 方法的概觀，請參閱 驗證方法。

Microsoft：智慧卡或其他證書

如需此對話框的詳細資訊，請參閱 EAP-TLS。

選取 [進階 ] 會開啟 [ 設定憑證選取 ] 對話框：

Microsoft：受保護的 EAP (PEAP)

如需此對話框的詳細資訊，請參閱 PEAP。

當選取 [安全密碼（EAP-MSCHAP v2）] 並按下 [設定...] 時，會開啟 [EAP MSCHAPv2] 對話框：

Microsoft：EAP-SIM

如需此對話框的詳細資訊，請參閱 EAP-SIM。

Microsoft：EAP-TTLS

如需此對話框的詳細資訊，請參閱 EAP-TTLS。

Microsoft：EAP-AKA

如需此對話框的詳細資訊，請參閱 EAP-AKA。

Microsoft：EAP-AKA'

如需此對話框的詳細資訊，請參閱 EAP-AKA』。

Microsoft：EAP-TEAP

如需此對話框的詳細資訊，請參閱 TEAP。

其他資源

• 管理新的無線網路 （IEEE 802.11） 原則設定
• 管理新的有線網路 （IEEE 802.3） 原則設定
• 有線和無線網路原則的進階安全性設定