เปลี่ยน Network Security Settings บน Windows 10
1. เปลี่ยนโหมดความปลอดภัย Wi-Fi (บนรูเตอร์ - สำคัญที่สุด)
- เข้าหน้า Admin รูเตอร์ (192.168.1.1 / 192.168.0.1)
- เมนู Wireless → Security
- เลือก WPA2-PSK (AES) หรือ WPA3-SAE (หากรองรับ)
- ตั้งรหัสผ่านใหม่ ≥ 12 ตัวอักษร
- Save → รูเตอร์รีบูท
2. ตรวจสอบ Security Type บน Windows 10
- คลิกไอคอน Wi-Fi ตะแกรงงาน → Properties ใต้ชื่อเครือข่าย
- ดูที่ Security type (ควรเป็น WPA2-Personal หรือ WPA3-Personal)
3. เปลี่ยนการตั้งค่าเครือข่ายที่บันทึกไว้ (Windows)
- Settings → Network & Internet → Wi-Fi → Manage known networks
- เลือกเครือข่าย → Forget
- เชื่อมต่อใหม่ด้วยรหัสที่อัปเดตแล้ว
4. เปลี่ยนจาก WPA2 เป็น WPA3 (รูเตอร์ที่รองรับ)
- หน้า Admin → Advanced → Wireless → Wireless Settings
- เลือก WPA2/WPA3 Personal
- Version → WPA3-SAE
- Save
5. ตรวจสอบว่าใช้ WEP/WPA/WPA2
ดูที่ Security Type บน Windows หรือหน้า Admin รูเตอร์
WEP = ไม่ปลอดภัย ต้องเปลี่ยนทันที
WPA (TKIP) = ล้าสมัย ควรอัปเกรด
WPA2 (AES) = มาตรฐานปัจจุบัน
WPA3 (SAE) = มาตรฐานล่าสุด ปลอดภัยที่สุด
6. ค้นหา Network Security Key (รหัสผ่าน)
- Windows: Network Properties → Security → Show characters
- Mac: Keychain Access
- Android 10+: Wi-Fi → Share
- รูเตอร์: สติ๊กเกอร์ / Web UI
7. ตั้งค่า 802.1X (Enterprise) บน Windows
- Wi-Fi Properties → Security tab
- Network authentication: Microsoft: Protected EAP (PEAP)
- ยกเลิก Automatically use my Windows logon
- Configure → ตั้งค่า Server Certificate / Inner EAP
✅ Checklist ความปลอดภัย
- [ ] ใช้ WPA2-AES หรือ WPA3
- [ ] รหัสผ่าน ≥ 12 ตัวอักษร 複雜
- [ ] ปิด WPS
- [ ] อัปเดตฟิร์มแวร์รูเตอร์
- [ ] ใช้ Guest Network แยก IoT/แขก
- [ ] เปลี่ยนรหัส Admin รูเตอร์จากค่าเริ่มต้น
สรุป
การตั้งค่าความปลอดภัยจริงอยู่ที่ รูเตอร์ Windows แค่แสดง/จดจำ โปรโตคอลสำคัญ: WPA2-AES (ขั้นต่ำ) WPA3 (แนะนำ) ห้ามใช้ WEP/TKIP