Win11 连不上公司 WiFi 怎么排查？一份实操清单

带着笔记本进公司，不上手机能连上访客 WiFi，公司自己的排查 Win11 电脑却显示“无法连接到这个网络”，或者连上了但打不开内网系统——这是份实很常见的场景。公司网络通常比家用网络复杂：可能使用 802.1X 企业认证、操清隐藏 SSID、不上MAC 地址白名单、公司代理服务器或自签证书。排查所以“连不上”未必是份实电脑坏了，也可能是操清认证、策略或账号状态的不上问题。下面按从简到繁的公司顺序，给出一套可自己动手完成的排查排查流程。

先说明一个前提：不同公司的份实网络管理策略差异很大，涉及账号、操清证书、准入客户端时，最终以公司 IT 部门的规定和系统界面提示为准。本文提供的是通用排查思路，帮你在联系 IT 之前尽量缩小问题范围，把沟通成本降下来。

第一步：先分清是“连不上”还是“连上不能用”

这两种情况的排查方向完全不同。如果任务栏网络图标显示已连接、但浏览器打不开网页，问题多半在 IP 获取、DNS、代理或认证后的权限上；如果反复提示“无法连接”“密码错误”，则更可能是认证方式、密码或信号层面的问题。先打开“设置 → 网络和 Internet → WLAN”，看看当前状态描述。

同时用手机做一次对照测试：手机能连上同一个 SSID 吗？如果手机也连不上，基本可以判断是网络侧或账号侧问题，不必折腾电脑；如果只有你的 Win11 连不上，再继续往下查。顺手确认一下笔记本的物理无线开关或键盘上的飞行模式快捷键有没有被误触，这个低级原因实际出现的频率并不低。

第二步：检查认证方式、账号与密码

公司 WiFi 常用 WPA2/WPA3 企业级认证，需要输入用户名和密码，而不是单纯的预共享密钥。在“设置 → 网络和 Internet → WLAN → 管理已知网络”里找到该网络，点“忘记”，然后重新连接，按提示输入完整的域账号。注意有的公司要求用户名写成“域名\用户名”或“用户名@公司域名”的格式，具体以 IT 通知为准。

如果账号最近改过密码，电脑里缓存的旧凭据会导致一直认证失败，忘记网络再重连通常能解决。另外要留意账号是否被锁定、是否过了有效期、是否只允许在办公区接入。这类信息你自己看不到，需要向 IT 确认。若公司使用证书认证，还要检查证书是否已安装、是否过期，安装步骤以内部文档为准。

第三步：排查 IP、DNS、代理与准入客户端

连上却上不了网时，先看是否拿到了正常的内网 IP。打开“设置 → 网络和 Internet → WLAN → 硬件属性”，查看 IPv4 地址。如果显示 169.254 开头，说明没有从 DHCP 拿到地址，可能是信号弱、DHCP 地址池满或认证未通过。可以尝试重启路由侧无法控制，但重启笔记本无线网卡、执行一次“网络重置”往往有效。

再检查代理设置：“设置 → 网络和 Internet → 代理”，确认是否被手动填了代理地址；如果公司要求走代理才能访问外网，关闭它反而会导致打不开网页。DNS 也可能被公司指定，随意改成公共 DNS 可能导致内网域名解析失败。部分企业还要求先登录准入客户端或网页认证门户，未通过前只能访问认证页面，这类情况请按公司说明操作。

第四步：驱动、系统与硬件层面的收尾检查

如果以上都正常，可以打开“设备管理器 → 网络适配器”，找到无线网卡，右键查看属性里是否有异常标记，必要时更新或回滚驱动。也可以临时用 USB 无线网卡或手机热点对比测试：换网卡能连上，说明原网卡或驱动有问题；换设备仍连不上，问题更可能在账号或网络策略。

还要注意系统更新后驱动被替换、第三方安全软件拦截、VPN 客户端占用网络栈等情况，临时退出这些软件再试一次。若公司网络采用隐藏 SSID，需要手动“添加网络”并准确填写网络名，大小写错误就会连不上。

小结一下可执行顺序：先分清连不上还是不能用，再用手机做对照，接着忘记网络重连并核对账号格式，然后检查 IP、DNS、代理与准入客户端，最后处理驱动和第三方软件。把每一步的现象记下来，联系 IT 时直接说明“设备型号、系统版本、SSID、报错提示、已尝试的操作”，能显著加快解决速度。涉及公司账号、证书和准入策略的部分，请以 IT 部门的官方说明为准。