公告：
路由器上的WPS，全称为Wi-Fi Protected Setup（Wi-Fi保护设置），是一项旨在简化无线网络连接过程的技术标准。它的核心作用是让用户无需手动输入复杂的Wi-Fi密码，通过按下按钮或输入PIN码等方式，快速将新设备（如手机、打印机、智能电视）添加到您的无线网络中。这项功能对于不熟悉网络设置或希望快速联网的用户来说非常便捷。
WPS，即 Wi-Fi Protected Setup，是由Wi-Fi联盟于2006年推出的一项认证标准。它的诞生初衷是为了解决一个普遍存在的问题：Wi-Fi密码通常设置得较为复杂以保证安全，但手动输入这些长而无规律的字符串（特别是对于没有键盘的设备，如打印机或摄像头）既繁琐又容易出错。WPS提供了一种“捷径”，让设备和路由器之间可以自动协商并交换网络凭证。
从本质上讲，WPS并不是一种新的安全协议，它更像是一个“握手”或“配对”的辅助工具。当您启用WPS连接时，路由器会暂时创建一个易于访问的通道，允许支持WPS的设备请求并获取Wi-Fi名称（SSID）和密码，从而自动完成连接。这个过程绕过了手动选择网络和输入密码的步骤，实现了所谓的“一键联网”。
WPS通过多种方式实现设备与路由器的快速配对，其中最常见的是按钮（PBC）和PIN码两种方式。了解它们的工作原理有助于您判断哪种方式更适合您，以及它们各自的优缺点。
这是最直观、最常用的一种WPS方式。操作非常简单：您只需先在路由器上按一下WPS按钮，然后在短时间内（通常是两分钟内）在需要连接的设备（如安卓手机或打印机）上同样激活WPS连接选项。随后，两个设备会自动完成配对，设备成功接入Wi-Fi网络。这种方式的安全性相对较高，因为它要求物理接触路由器，并且配对窗口期非常短。
另一种方式是使用PIN码。每个支持WPS的路由器都会有一个默认的8位PIN码，通常印在路由器背面的标签上。连接时，您需要在设备的Wi-Fi设置界面输入这个PIN码。路由器验证PIN码正确后，便会将网络配置信息发送给设备。反之，某些设备也会生成一个临时PIN码，需要您登录路由器管理后台输入。然而，PIN码方式存在严重的安全缺陷，是WPS功能最受诟病的一点。
这是一种不太常见的方式，要求路由器和连接设备都支持NFC功能。用户只需将支持NFC的智能手机等设备靠近路由器的NFC感应区域，即可自动完成网络信息的交换和连接。这种方式虽然便捷且安全，但由于硬件普及率不高，应用范围有限。
| 连接方式 | 操作方法 | 优点 | 缺点 |
|---|---|---|---|
| 按钮连接 (PBC) | 分别按下路由器和设备上的WPS按钮 | 操作最简单、速度快、相对安全 | 需物理接触路由器，多人同时使用可能连接错乱 |
| PIN码连接 | 在设备上输入路由器的8位PIN码 | 无需物理接触路由器 | 存在严重安全漏洞，极易被暴力破解 |
| 近场通信 (NFC) | 将设备靠近路由器的NFC区域 | 极为便捷、安全性高 | 要求设备和路由器都支持NFC，普及率低 |
WPS按钮的设计在不同品牌和型号的路由器上有所不同，但通常很容易找到。您可以检查以下几个常见位置：
WPS按钮的标识也相当统一，通常是一个由两个逆时针旋转的箭头组成的环形图标，非常具有辨识度。
以最安全且最普及的按钮连接 (PBC) 方式为例，连接一个新设备到您的Wi-Fi网络只需简单的几个步骤：
对于打印机、摄像头等设备，其激活WPS的方式各不相同，通常需要参照其设备说明书，在设备的设置菜单中找到网络设置并选择WPS连接选项。
WPS和手动输入密码是实现同一目标的两种不同路径。它们的根本区别在于便利性与通用性的权衡。
WPS的核心是便利。它专为简化首次连接而设计，省去了记忆和输入密码的麻烦。它是一个自动化的“授权”过程。当您按下WPS按钮时，您是在告诉路由器：“在接下来的两分钟内，请信任并接受下一个发出WPS请求的设备，并将Wi-Fi密码告诉它。”
手动输入密码的核心是安全与通用。密码是访问网络的唯一凭证。任何设备，无论是否支持WPS（例如苹果的所有设备），只要知道正确的密码，就能连接。密码的控制权完全在您手中，您可以随时更改它来撤销所有设备的访问权限。WPS只是一个传递密码的工具，它本身并不能替代Wi-Fi密码的存在。
这是一个至关重要的问题，答案是：不完全安全，尤其是PIN码方式存在巨大风险。WPS的便利性是以牺牲部分安全性为代价的，这也是为什么许多网络安全专家建议禁用此功能的原因。
WPS PIN码的设计缺陷是其最大的安全隐患。一个8位的PIN码理论上有10^8（一亿）种组合，暴力破解似乎不太可能。然而，其验证机制存在一个致命漏洞：
这意味着，使用自动化工具，攻击者可以在几个小时内轻松破解WPS PIN码。一旦PIN码被破解，他们就能获取您的Wi-Fi密码，完全控制您的网络，窃取信息或利用您的网络进行非法活动。这与您的Wi-Fi密码设置得多么复杂无关，因为WPS PIN码绕过了密码本身。
相比之下，按钮连接（PBC）方式要安全得多。因为攻击者必须物理上接近并按下您路由器上的按钮，同时还需要在极短的时间窗口内（通常是2分钟）发起连接。这种攻击场景在现实生活中发生的概率极低，因此日常使用PBC方式的风险是可控的。
基于上述安全分析，我们的建议非常明确：强烈建议关闭路由器的WPS功能，特别是基于PIN码的WPS。
虽然按钮连接（PBC）相对安全，但很多路由器的设置中无法单独禁用PIN码而保留PBC。因此，最一劳永逸的做法就是完全关闭WPS。手动输入一次Wi-Fi密码虽然稍显麻烦，但可以彻底消除WPS带来的安全隐患。对于如今的智能设备而言，大多数都具备记住密码的功能，只需输入一次即可。为了整个家庭网络的长期安全，这点“麻烦”是完全值得的。
关闭WPS功能通常需要登录到路由器的管理后台。具体步骤可能因路由器品牌而异，但大体流程如下：
192.168.1.1、192.168.0.1 或 192.168.31.1。您可以在路由器背面的标签上找到准确的地址。以下是一些关于WPS的常见疑问和解答。
不是。最值得注意的是，苹果公司的所有设备，包括iPhone、iPad和Mac电脑，出于安全考虑，从不支持WPS连接。此外，一些较旧的或特定的网络设备也可能不支持。安卓系统、Windows系统以及大多数智能家居设备（如打印机、摄像头、电视盒子）普遍支持WPS。
如果连接失败，可以尝试以下几种排查方法：
不会。WPS功能仅在设备首次连接网络的过程中被调用。一旦设备成功连接，后续的数据传输完全通过标准的Wi-Fi协议进行，WPS不再参与其中。因此，开启或关闭WPS对您的日常上网速度没有直接影响。
关闭WPS是加固家庭网络安全的重要一步，但这只是一个开始。一个真正安全的数字环境需要从网络接入到个人数据管理的全方位保护。在确保了网络接入层的安全之后，我们还应关注个人数据的安全，例如工作文档、财务报表和私人信件的创建与存储。
一个强大的办公软件套件是您管理和保护重要数字资产的核心工具。例如，专为Mac用户设计的 WPS Office for Mac 提供了集文字处理、电子表格、演示文稿和PDF编辑于一体的完整解决方案。它不仅功能强大、兼容性好，还提供了文档加密等安全功能，帮助您在安全的网络环境中高效、放心地处理各类文档，构筑起从网络到内容的坚实安全防线。