วิธีเปลี่ยนประเภทความปลอดภัยเครือข่าย (Network Security Type) ใน Windows 10

ทำไมต้องเปลี่ยน Network Security Type?

การเปลี่ยนประเภทความปลอดภัย Wi-Fi (Security Type/Encryption) จำเป็นเมื่อ:

• อุปกรณ์เก่าไม่รองรับ WPA2/WPA3 ต้องใช้ WPA/WEP (ไม่แนะนำ)
• ต้องการเพิ่มความปลอดภัยจาก WPA เป็น WPA2/WPA3
• แก้ไขปัญหาการเชื่อมต่อที่เกิดจาก Protocol Mismatch
• ปฏิบัติตามนโยบายความปลอดภัยองค์กร (Compliance)

ขั้นตอนตรวจสอบ Security Type ปัจจุบันใน Windows 10

1. คลิกไอคอน Wi-Fi ที่ Taskbar (มุมล่างขวา)
2. คลิก Properties (คุณสมบัติ) ของเครือข่ายที่เชื่อมต่ออยู่
3. เลื่อนลงมาที่ส่วน Properties → ดู Security type และ Encryption type

ตัวอย่างผลลัพธ์: Security type: WPA2-Personal, Encryption type: AES

วิธีเปลี่ยน Security Type บน Router (แหล่งที่มาจริง)

สำคัญ: Security Type ถูกกำหนดที่ Router/Access Point ไม่ใช่ที่ Windows Client การเปลี่ยนที่ Windows เพียงอย่างเดียวจะไม่มีผล หาก Router ไม่รองรับ

ขั้นตอนทั่วไป (ใช้ได้กับ Router ยอดนิยม: TP-Link, ASUS, Netgear, D-Link, Linksys)

1. เปิด Browser → ใส่ IP ของ Router (มักเป็น 192.168.1.1, 192.168.0.1, 10.0.0.1)
2. ล็อกอินด้วย Username/Password (default: admin/admin หรือ admin/password - ดูที่ใต้ Router)
3. ไปที่เมนู Wireless → Wireless Security หรือ Wireless Settings
4. ในส่วน Security Mode / Authentication Method เลือก:
   • WPA2-Personal (AES) - แนะนำสำหรับความเข้ากันได้และความปลอดภัยดี
   • WPA2/WPA3-Personal (Mixed) - รองรับทั้งอุปกรณ์เก่าและใหม่ (แนะนำ)
   • WPA3-Personal (SAE) - ปลอดภัยที่สุด แต่ต้องการอุปกรณ์รองรับ Wi-Fi 6/6E
5. ตั้ง Passphrase/Password (อย่างน้อย 12-16 ตัวอักษร ผสมพิมพ์ใหญ่/เล็ก ตัวเลข สัญลักษณ์)
6. คลิก Save / Apply
7. Reboot Router หากการตั้งค่าไม่มีผลทันที

ตัวอย่างการตั้งค่าตามยี่ห้อ Router

วิธีเปลี่ยนการตั้งค่า Wi-Fi Profile ใน Windows 10 (ฝั่ง Client)

หลังจากเปลี่ยนที่ Router แล้ว ต้องลบ Profile เก่าและเชื่อมต่อใหม่:

1. Settings (Win+I) → Network & Internet → Wi-Fi → Manage known networks
2. เลือกเครือข่ายเก่า → Forget
3. กลับไปที่ Wi-Fi list → เลือกเครือข่าย → Connect → ใส่ Password ใหม่

วิธีเปลี่ยน Authentication Method (Enterprise/802.1X)

1. Control Panel → Network and Sharing Center
2. Change adapter settings → คลิกขวา Wi-Fi adapter → Status → Wireless Properties
3. แท็บ Security → เปลี่ยน Network authentication method เป็น Microsoft: Protected EAP (PEAP)
4. คลิก Settings → ตั้งค่า Validate Server Certificate, Authentication Method (EAP-MSCHAPv2)
5. คลิก Advanced settings → เลือก User authentication → Save credentials

การเข้ารหัส Wi-Fi: WEP vs WPA vs WPA2 vs WPA3

ความแตกต่าง WPA2 vs WPA3

• WPA3 ใช้ SAE (Simultaneous Authentication of Equals) แทน PSK - ป้องกัน Offline Dictionary Attack
• Forward Secrecy: แม้รหัสผ่านรั่วไหล ข้อมูลเก่าก็ถอดรหัสไม่ได้
• Management Frame Protection (MFP): บังคับใช้ ป้องกัน Deauth Attack
• 192-bit Security Suite: สำหรับ Enterprise/Government (CNSA Suite)

คำถามที่พบบ่อย (FAQ)

ควรเปิด WPA3 บน Router หรือไม่?

แนะนำให้เปิด WPA2/WPA3 Mixed Mode เพื่อรองรับอุปกรณ์เก่าที่ยังไม่รองรับ WPA3 (โทรศัพท์เก่า, IoT, Printer) หากอุปกรณ์ทุกตัวรองรับ WPA3 แล้ว ให้ใช้ WPA3-Only

อุปกรณ์ไหนไม่รองรับ WPA2/WPA3?

• Kindle รุ่นเก่า, Xbox 360, PS3/PSP, Nintendo DS/3DS
• Apple TV Gen 1-2, Nook รุ่นแรก, Streaming players เก่า, TiVo
• โทรศัพท์ Android ก่อนเวอร์ชัน 6.0 (Marshmallow), iOS ก่อน 10

ทำไม Windows 10 ถาม Network Security Key ซ้ำๆ?

• Password ผิด (Case-sensitive)
• Driver Wireless เก่า → อัปเดต Driver
• Router 設定ผิด (Channel Width, Band Steering)
• Corrupt Wi-Fi Profile → netsh wlan delete profile name="SSID" แล้วเชื่อมต่อใหม่

WPA2-AES vs WPA2-TKIP ใช้ตัวไหน?

ใช้ WPA2-AES (CCMP) เท่านั้น TKIP ล้าสมัยและมีช่องโหว่ KRACK Router รุ่นเก่าอาจมีตัวเลือก "WPA2-AES" และ "WPA2-TKIP" ให้เลือก AES เสมอ

สรุปขั้นตอนสำคัญ

1. ตรวจสอบ Security Type ปัจจุบันใน Windows 10
2. เข้า Router Web Interface → Wireless Security Settings
3. เลือก WPA2-Personal (AES) หรือ WPA2/WPA3 Mixed
4. ตั้ง Password แข็งแกร่ง (12+ ตัวอักษร)
5. Save → Reboot Router
6. ลบ Wi-Fi Profile เก่าบน Windows → เชื่อมต่อใหม่