在 Windows 中設置 EAP 設置檔和設置

適用於：Windows Server 2022、Windows 11、Windows 10

本文介紹設置可擴充身份驗證協定 (EAP) 設置的常用不同方法的資訊。 具體來說，它描述了使用 XML 和命令列工具來設置 EAP 設置檔。 它還展示瞭如何使用 Windows 中的各種 UI 設置 EAP 設置和設置檔。

XML 設定檔

如 EAP 的 XML 設置檔所述，Wi-Fi、乙太網路和 VPN 的連線設置檔是包含該連線的設置選項的 XML 檔案。 這些設置檔可以匯入/匯出並手動編輯。 在 UI 中建立或編輯設置檔時（如以下各節所述），Windows 在內部設置對應的 XML 設置選項。 因此，您可以使用 UI 建立設置資料，然後將其匯出以查閱設置的 XML 設置選項。

注意

並非每個設置選項都會在 UI 中公開。 依據您的情境，可能需要手動編輯 XML 設置檔以設置所需的設置選項，然後匯入更新的設置檔以進行部署。

例如，當使用行動裝置管理 (MDM) 策略（例如 Wi-Fi CSP）時，您需要設置完整的 XML 設置檔。

在此範例中可以找到 Wi-Fi 設置檔的範例。

使用命令列工具匯入和匯出設置資料

使用命令列工具匯入和匯出設置檔在許多情況下都非常有用。 例如，當無法設置 MDM 或群組原則時，手動或編寫這些命令的腳本可能是最快的選擇。 它還可用於在透過其他 UI 設置設置檔後匯出設置檔。

netsh

netsh是一個命令列工具，可用於檢視和設置各種網路相關設置。 更多詳細資訊，請參閱網路 shell (netsh)。 netsh可以從cmd和powershell調用。 下表列出了一些netsh用於匯入和匯出設置檔的常用命令和範例。 /?可以與任何命令一起netsh使用以獲取有關該命令的更多資訊，包括語法。

Wi-Fi

Command	描述
netsh wlan show profiles	顯示所有 Wi-Fi 設置資料，包括設置檔名稱。
netsh wlan show profiles name="ProfileName"	顯示有關特定 Wi-Fi 設置檔的詳細資訊
netsh wlan export profile name="ProfileName" folder="C:\Profiles"	將 Wi-Fi 設置檔匯出到指定資料夾。 該資料夾必須存在。
netsh wlan add profile filename="C:\Profiles\ProfileName.xml"	從指定檔案新增 Wi-Fi 設置檔。
netsh wlan delete profile name="ProfileName"	刪除 Wi-Fi 設置檔。

有線

Command	描述
netsh lan show profiles	顯示所有有線設置資料，包括設置檔名稱和其他詳細資訊。
netsh lan show profiles interface="Ethernet"	顯示有關特定介面上有線設置檔的詳細資訊。
netsh lan export profile interface="Ethernet" folder="C:\Profiles"	將有線設置檔匯出到指定資料夾。 該資料夾必須存在。 如果未指定介面，則匯出機器設置檔。
netsh lan add profile filename="C:\Profiles\ProfileName.xml" interface="Ethernet"	將指定檔案中的有線設置檔新增至指定介面。 如果未指定介面，則設置檔將新增為電腦設置檔。
netsh lan delete profile interface="ProfileName"	刪除有線設置檔。 如果未指定介面，則刪除機器設置檔。

PowerShell

PowerShell 是一種命令列 shell 和腳本語言，可用於檢視和設置各種設置。 它包括可用於匯入和匯出連接設置檔的各種命令 (cmdlet)。 Get-Help cmdlet 可以與任何 cmdlet 一起使用，以獲取有關該 cmdlet 的更多資訊，包括語法。

VPN

更多關於這些 cmdlet 的詳細資訊，請參閱 Get-VpnConnection、Set-VpnConnection 和 Add-VpnConnection。

Command	描述
Get-VpnConnection	顯示所有 VPN 設置資料，包括設置檔名稱和其他詳細資訊。
Get-VpnConnection -Name "ProfileName"	顯示有關特定 VPN 設置檔的摘要資訊。
(Get-VpnConnection -Name "ProfileName").EapConfigXmlStream.InnerXml \| Out-File -FilePath "C:\Profiles\vpn_eap.xml"	將特定 VPN 設置檔的 EAP 設置匯出到檔案。
Set-VpnConnection -Name "ProfileName" -EapConfigXmlStream (Get-Content -Path "C:\Profiles\vpn_eap.xml")	從檔案匯入 EAP 設置並用它更新指定的 VPN 設置檔。

設置應用程式（桌面 Windows）

在 Windows 桌面使用者端上，可以透過「設置」應用程式設置許多常見的 Wi-Fi、乙太網路和 VPN 設置。 以下螢幕截圖顯示了 Windows 11 設置應用程序，但 Windows 10 中的 UI 類似。 但是，某些功能和選項可能僅在 Windows 11 中可用。

Wi-Fi

Windows 10 和 11 支援在「設置」應用程式中新增具有特定設置（包括 802.1X）的 Wi-Fi 設置檔。 此設置可在設置應用程式中的網路 2 &網際網路 >Wi-Fi >管理已知網路>新增網路下找到：

此對話框可讓您設置 Wi-Fi 設置檔的 SSID、安全性類型和其他設置。 當選擇支援 EAP 的安全性類型，例如 WPA3-Enterprise AES 時，該對話框將顯示用於設置 EAP 設置的選項：

提示

新增網路後，將無法透過「設置」應用程式編輯 EAP 設置。 若要編輯 EAP 設置，請執行下列任一操作：

• 刪除設置檔並使用正確的設置重新新增它，或者
• 使用 netshnetsh 中描述的命令手動編輯設置檔。

有線

Windows 11 新增了在「設置」應用程式中變更有線連線上的 802.1X 驗證設置的支援。 此設置可以在網路 2 下的& 設置應用程式中>找到 >internetEthernetAuthentication settings >編輯>乙太網路驗證設置：

切換啟用 IEEE 802.1X 驗證設置可讓您編輯此設置檔的 EAP 設置：

如果電腦設置了電腦設置檔或介面設置了群組原則設置的設置資料，則啟用 IEEE 802.1X 驗證設置將會停用且無法變更：

VPN

Windows 10 和 11 支援在設置應用程式中修改 VPN 設置資料，包括 EAP 選項。 此設置可以在網路 2 &internetVPN 下的>設置應用程式中找到：

選擇新增 VPN 可讓您新增新的 VPN 設置檔：

新增後，可以透過開啟設置檔並選擇進階選項>來編輯 VPN 設置檔編輯:

Group Policy Editor（桌面和伺服器）

Group Policy 是一種基礎結構，可讓您管理使用者和電腦的設置。 使用 Group Policy，您可以依據您設置的規則設置 Wi-Fi、乙太網路和 VPN 設置。 以下螢幕截圖顯示了 Windows Server 2022 Group Policy Management Editor，但桌面 Windows 的控制台和本機群組原則編輯器的 UI 類似。 有關以下螢幕截圖中顯示的選項的詳細資訊，請參閱用於網路存取的 Extensible Authentication Protocol (EAP)。

Wi-Fi

Wi-Fi 的群組原則選項位於 Computer Configuration >Policies >Windows Settings >安全設置>Wireless Network (IEEE 802.11) Policies：

右鍵點選 Wireless Network (IEEE 802.11) Policies並選擇Create A New Wireless Network Policy for Windows Vista and Later Releases opens the New Wireless Network Policy Properties dialog:

此對話框可讓您設定原則名稱、描述和新增/編輯/移除配置檔，以及匯入和匯出 XML 設定檔。

點選新增並選擇Infrastructure將開啟新設置檔屬性對話框：

此對話框可讓您設置設置檔名稱並新增此設置檔適用的 SSID。

選擇安全性可讓您設置設置檔的 EAP 設置：

此對話框可讓您設置 Wi-Fi 設置檔的安全性類型和其他設置。 當選擇支援 802.1X 驗證的驗證類型（例如 WPA2-Enterprise）時，802.1X 安全性選項可見。 有關每種網路身份驗證方法的詳細資訊，請參閱 EAP 方法。

選擇進階...點選鈕後，將顯示Advanced Security Settings設置對話框：

此對話框可讓您設置一些進階 802.1X 設置和Single Sign On 選項。

提示

並非所有設置都可在 Group Policy Editor 中進行設置。 但是，可以透過匯入具有所需設置的 XML 設置檔來解決此問題。 更多詳細資訊，請參閱 XML 設置檔。

有線

有線的 Group Policy 選項位於 Computer Configuration >Policies >Windows Settings>Security Settings>Wired Network (IEEE 802.3) Policies：

右鍵點選 Wired Network (IEEE 802.3) Policies 並選擇 Create A New Wired Network Policy for Windows Vista and Later Releases將開啟 New Wired Network Policy Properties 對話框：

此對話框可讓您設置策略名稱、描述和以下選項：

設定	XML 元素	描述
為使用者端使用 Windows Wired Auto Config 服務	enableAutoConfig	如果選擇，Windows Wired Auto Config (dot3svc) 可用於連接到有線網路，而無需明確設置。 如果未選擇，則此策略中指定的網路是唯一可用於連接的網路。
不允許共用使用者憑證進行網路身份驗證	enableExplicitCreds	如果選擇，則不允許共用使用者憑證進行網路驗證。 憑證必須明確。
啟用封鎖期 (分鐘)	blockPeriod	預設為 20 分鐘，指定在身份驗證嘗試失敗後阻止自動身份驗證嘗試發生的持續時間。

選擇安全性可讓您設置設置檔的 EAP 設置：

此對話框可讓您設置有線網路的安全類型和其他設置。 更多詳細資訊，請參閱 802.1X 安全性選項。 有關每種網路身份驗證方法的詳細資訊，請參閱 EAP 方法。

選擇進階...點選鈕後，將顯示Advanced Security Settings設置對話框：

此對話框可讓您設置一些進階 802.1X 設置和Single Sign On 選項。

提示

並非所有設置都可在 Group Policy Editor 中進行設置。 但是，可以透過備份 Group Policy Object、使用所需設置編輯 Backup.xml 檔案並重新匯入它來解決此問題。 更多詳細資訊，請參閱 XML 設置檔。

EAP 方法

有關不同 EAP 方法的概述，請參閱身份驗證方法。

Microsoft：智慧卡或其他證書

有關此對話框的更多資訊，請參閱 EAP-TLS。

選擇進階將開啟 Configure Certificate Selection對話框：

Microsoft：受保護的 EAP (PEAP)

有關此對話框的詳細資訊，請參閱 PEAP。

選擇安全密碼 (EAP-MSCHAP v2)時選擇設置...將開啟 EAP MSCHAPv2 對話框：

Microsoft：EAP-SIM

有關此對話框的詳細資訊，請參閱 EAP-SIM。

Microsoft：EAP-TTLS

有關此對話框的詳細資訊，請參閱 EAP-TTLS。

Microsoft：EAP-AKA

有關此對話框的更多資訊，請參閱 EAP-AKA。

Microsoft：EAP-AKA'

有關此對話框的更多資訊，請參閱 EAP-AKA'。

Microsoft：EAP-TEAP

有關此對話框的更多資訊，請參閱 TEAP。

其他資源

• 管理 New Wireless Network (IEEE 802.11) Policies 設置
• Managing the New Wired Network (IEEE 802.3) Policies Settings
• 有線和無線網路策略的進階安全設置