วิธีตั้งค่าการเข้ารหัสเครือข่าย (Wi-Fi Encryption) บน Windows 10 และ Router

การเข้ารหัสเครือข่ายไร้สายคืออะไร?

การเข้ารหัส Wi-Fi (Encryption) คือการเข้ารหัสข้อมูลที่ส่งผ่านอากาศ เพื่อไม่ให้บุคคลภายนอกอ่านหรือดักฟังได้ มาตรฐานหลักคือ WEP (เก่า ไม่ปลอดภัย), WPA, WPA2, และ WPA3 (ใหม่ที่สุด ปลอดภัยที่สุด)

ตรวจสอบประเภทการเข้ารหัสปัจจุบันบน Windows 10/11

1. คลิกขวาไอคอน Wi-Fi → Open Network & Internet settings
2. เลือก Wi-Fi → Hardware properties
3. ดูที่ Security type (เช่น WPA2-Personal, WPA3-Personal)

เปิดใช้งาน WPA3 บน Router (แนะนำ)

1. ล็อกอินหน้าเว็บ Router (192.168.1.1, 192.168.0.1, 192.168.50.1 ฯลฯ)
2. ไปเมนู Wireless / Wi-Fi Settings / Security
3. เลือก WPA2/WPA3-Personal (Mixed) หรือ WPA3-SAE (ถ้าอุปกรณ์รองรับทั้งหมด)
4. ตั้งรหัสผ่านแข็งแกร่ง → Save/Apply → รอ Router รีบูท

ตั้งค่าบน Windows 10 (ฝั่ง Client)

Windows 10 รองรับ WPA3 ตั้งแต่เวอร์ชัน 1903 (May 2019 Update) หาก Router ตั้งค่า WPA3 แล้ว Windows จะต่อได้อัตโนมัติ ไม่ต้องตั้งค่าเพิ่มเติม

เปลี่ยนจาก WPA2-TKIP เป็น WPA2-AES (CCMP) บน Windows

1. Control Panel → Network and Sharing Center
2. คลิกชื่อ Wi-Fi → Wireless Properties → แท็บ Security
3. Security type: เลือก WPA2-Personal
4. Encryption type: เลือก AES (ไม่ใช่ TKIP)
5. ใส่รหัสผ่าน → OK

เปิด/ปิด Device Encryption (BitLocker) บน Windows 10

Device Encryption เข้ารหัสดิสก์ภายในเครื่อง (ไม่ใช่ Wi-Fi) เหมาะสำหรับป้องกันข้อมูลหากเครื่องหาย

1. Settings → Update & Security → Device encryption
2. กด Turn on (ต้องมี TPM 2.0 และล็อกอิน Microsoft Account)
3. เพื่อปิด: เลือก Turn off

คำถามที่พบบ่อย (FAQ)

แนวทางปฏิบัติที่ดีที่สุด

• ใช้ WPA3-Personal (SAE) หากอุปกรณ์ทุกตัวรองรับ มิฉะนั้นใช้ WPA2/WPA3 Mixed
• ห้ามใช้ WEP หรือ WPA-TKIP (แฮกได้ง่าย)
• ตั้งรหัสผ่าน Wi-Fi ยาว ≥ 12 ตัวอักษร ไม่ใช้คำจากพจนานุกรม
• อัปเดต Firmware Router เป็นประจำ
• ปิด WPS และ UPnP หากไม่ใช้