Windows 既是办公主力，也常连公共热点。系统里几处与「网络配置文件、防火墙、远程访问」相关的开关，决定陌生局域网能否摸到你的共享与远程桌面服务。
公用与专用配置文件
在咖啡馆应把当前连接标为「公用」：系统会收紧发现与文件共享。回到家中再切回「专用」，避免长期以宽松策略暴露服务。
防火墙与入站规则
- 保持 Windows 防火墙开启；第三方安全软件若要求彻底关闭内置防火墙，需确认其替代能力。
- 没有明确需求时，关闭「远程桌面」与不必要的文件共享。
- 检查哪些应用被允许通过防火墙，禁用已不再使用的旧工具。
更新与网络堆栈
延迟累积的安全更新会连带修复 DHCP、Wi-Fi 驱动与 TLS 栈问题。启用自动更新并在重要补丁后重启一次。
企业域与家用混用
加入 Azure AD 或公司域后，部分策略由管理员下发，本地防火墙界面可能变灰。此时家用侧仍应关掉不必要共享，避免域策略未覆盖的家庭访客网段裸奔。
Wi-Fi 硬件按钮
旧笔记本的物理 Wi-Fi 开关与飞行模式快捷键，会在你未注意时断开隧道却继续显示已连热点。固件更新后复查无线驱动，修复已知断连漏洞。
日志与排错
遇到「已连接但无法上网」，先在命令行查看路由表与 DNS，确认没有残留恶意代理。配合 DNS 泄露 与 家庭自检 交叉验证。
Hyper-V 与虚拟交换机
跑虚拟机时，默认交换机可能绕过主机防火墙规则。为实验环境单独虚拟网段，避免 malware 样本探测到家庭 NAS。
蓝牙与近场
关闭不用的蓝牙可见性，防止会议室里被配对垃圾请求骚扰，间接泄露设备指纹。
PowerShell 远程
WinRM 与 OpenSSH Server 若被误开，会在公网扫描列表暴露高价值端口。控制面板确认「可选功能」里未启用未计划的远程组件。
笔记本合盖休眠后，旧 Wi-Fi 会话有时保持半连接，回来工作时先断再连，强迫重新走完整认证。
定位与 Wi-Fi 扫描
Windows 会用可见 Wi-Fi 列表辅助定位，实质上传周围 BSSID 轮廓。可在隐私设置里限制应用访问位置，并关闭「发送可选诊断」里过细的网络遥测。
游戏加速器的「内核驱动」会改写网络栈，与内置防火墙并列时，可能出现双层过滤冲突。卸载后若网速异常，用网络重置功能恢复默认栈，再逐项重装必要工具。
BitLocker 与 TPM 绑定的设备送修时，告知工程师勿拆硬盘单独读取。备份恢复密钥后再交付售后。