home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีเปลี่ยน Network Security Settings (การตั้งค่าความปลอดภัยเครือข่าย) บนคอมพิวเตอร์และเราเตอร์

การเปลี่ยน Network Security Settings สามารถทำได้ 2 ระดับ

  1. ระดับเราเตอร์ (Router Level) - ผลต่ออุปกรณ์ทุกตัวในเครือข่าย (แนะนำ)
  2. ระดับคอมพิวเตอร์/อุปกรณ์ (Client Level) - ผลต่อเครื่องนั้นๆ เท่านั้น

1. เปลี่ยนการตั้งค่าความปลอดภัยบนเราเตอร์ (สำคัญที่สุด)

  1. เชื่อมต่อคอมพิวเตอร์กับเราเตอร์ (LAN หรือ Wi-Fi)
  2. เปิดเบราว์เซอร์ ไปที่ IP เราเตอร์ (มักเป็น 192.168.1.1, 192.168.0.1, 10.0.0.1)
  3. ล็อกอิน: Username/Password (ดูจากสติ๊กเกอร์เราเตอร์ หรือลอง admin/admin, admin/password)
  4. ไปที่เมนู Wireless / Wi-Fi > Wireless Security / Security Settings
  5. เปลี่ยน Security Mode / Encryption:
    • แนะนำ: WPA2-PSK (AES) หรือ WPA2/WPA3-Personal (Transition)
    • ห้ามใช้: WEP, WPA-TKIP, WPA-PSK (TKIP), Open (No Security)
  6. เปลี่ยนรหัสผ่าน (Pre-Shared Key / Password / Passphrase): ใส่รหัสใหม่ 12+ ตัวอักษร ซับซ้อน
  7. กด Save / Apply > รอเราเตอร์รีบูท (1-2 นาที)
  8. สำคัญ: ต้องไปเปลี่ยนรหัสผ่านบน อุปกรณ์ทุกเครื่อง ที่เคยเชื่อมต่อ (โทรศัพท์, โน้ตบุ๊ก, Smart TV, Printer, IoT)

2. เปลี่ยนการตั้งค่า Wi-Fi บน Windows 10/11 (Client Side)

วิธี A: จัดการ Known Networks (ลบ/เพิ่ม/แก้ไขโปรไฟล์)

  1. Settings > Network & Internet > Wi-Fi > Manage known networks
  2. เลือกเครือข่ายที่ต้องการแก้ไข > Forget (ลบโปรไฟล์เก่า)
  3. คลิก Add a new network > ใส่ SSID, Security type (WPA2-Personal/WPA3-Personal), Security key (รหัสผ่าน) > Save

วิธี B: ผ่าน Control Panel (Classic)

  1. Start > Windows System > Control Panel > Network and Internet > Network and Sharing Center
  2. คลิก Change adapter settings (ซ้าย)
  3. คลิกขวา Wi-Fi > Status > Wireless Properties > แท็บ Security
  4. ที่นี่สามารถ: เปลี่ยน Security type, ใส่/เปลี่ยน Network security key, ตั้ง Remember my credentials

3. เปลี่ยน Wi-Fi Security Standard บนเราเตอร์ (รายละเอียด)

  • WPA2-PSK (AES): มาตรฐานปัจจุบัน รองรับอุปกรณ์เกือบทุกตัว ปลอดภัย
  • WPA2/WPA3-Personal (Transition Mode): ใหม่กว่า รองรับทั้ง WPA2 และ WPA3 แนะนำสำหรับเราเตอร์ใหม่
  • WPA3-Personal (SAE): ปลอดภัยที่สุด (ป้องกัน Offline Dictionary Attack, Forward Secrecy) แต่อุปกรณ์เก่า (ก่อน 2020) อาจเชื่อมต่อไม่ได้
  • Enterprise (802.1X/RADIUS): สำหรับองค์กร ใช้ Username/Password หรือ Certificate ต่อเครื่อง ไม่ใช่ Pre-Shared Key

4. เปิด/ปิด Windows Firewall (Network Security Settings บน Windows)

  1. Control Panel > System and Security > Windows Defender Firewall
  2. ซ้าย: Turn Windows Defender Firewall on or off
  3. เลือก Turn on สำหรับ Domain, Private, Public networks (แนะนำ)
  4. หรือ Block all incoming connections สำหรับ Public network เพิ่มความปลอดภัย

5. เปลี่ยนจาก WPA2 เป็น WPA3 บนเราเตอร์ (หากรองรับ)

  1. เข้าหน้าเราเตอร์ > Wireless > Wireless Security
  2. เลือก WPA2/WPA3-Personal (Transition) หรือ WPA3-SAE (ถ้ารองรับ)
  3. Save > Reboot Router
  4. อุปกรณ์ที่รองรับ WPA3 จะใช้ WPA3 อัตโนมัติ อื่นๆ ใช้ WPA2

คำถามที่พบบ่อย

  • Q: ทำไมคอมพิวเตอร์ถาม Network Security Key ซ้ำ? A: เราเตอร์เปลี่ยนรหัส/โหมดความปลอดภัย, โปรไฟล์เก่ามีปัญหา (ลบ Forget แล้วเชื่อมต่อใหม่), ไดรเวอร์ Wi-Fi เก่า
  • Q: ควรเปลี่ยน Network Security Key บ่อยแค่ไหน? A: ทุก 3-6 เดือน หรือทันทีหากสงสัยว่ารั่วไหล/มีคนไม่พึงประสงค์รู้
  • Q: เปลี่ยน Security Type บนเราเตอร์ได้ไหม? A: ได้ ในเมนู Wireless Security เลือก Mode ใหม่ Save/Apply (อุปกรณ์ทั้งหมดต้องเชื่อมต่อใหม่)
  • Q: WPA3 ใช้ได้กับ Windows 10 ไหม? A: Windows 10 version 1903+ รองรับ WPA3 (ต้องมี Hardware/Driver รองรับ) ดูได้ที่ Wi-Fi Properties > Security type
  • Q: Network Security Key เหมือน Wi-Fi Password ไหม? A: ใช่ คือสิ่งเดียวกัน

สรุป: ควรตั้งค่าความปลอดภัยที่ เราเตอร์ (Router Level) ใช้ WPA2-AES หรือ WPA2/WPA3 รหัสผ่านแข็งแกร่ง 12+ ตัวอักษร แล้วอัปเดตอุปกรณ์ทุกเครื่อง Windows 10/11 จัดการโปรไฟล์ได้ที่ Settings > Manage known networks หรือ Control Panel > Network and Sharing Center