核心概念：什么是网络位置？
在 Windows 8.1 及更早版本中，当你将电脑连接到一个新的网络（比如新的 Wi-Fi 或有线网络）时，系统会自动弹出一个窗口，询问你这是一个“公用网络”还是“**专用网络”。
（图片来源网络，侵删）
- 网络位置：本质上是 Windows 为你创建的一个安全配置文件，这个文件告诉 Windows 应该对该网络应用什么样的安全规则、防火墙设置以及网络共享选项。
- 目的：根据网络环境的“可信度”来调整安全策略，保护你的电脑不受来自不可信网络的攻击，同时在可信网络中提供便利。
公用网络 vs. 专用网络：核心区别
为了让你更直观地理解,我们先看一个对比表格：
| 特性 | 公用网络 | 专用网络 |
|---|---|---|
| 默认安全级别 | 高 | 中 |
| 网络发现 | 关闭 | 开启 |
| 文件和打印机共享 | 关闭 | 开启 |
| 媒体流 | 关闭 | 开启 |
| 保护你的电脑 | 是，最严格的保护 | 否，保护级别较低 |
| 适用场景 | 咖啡馆、机场、酒店等公共区域 | 家庭、办公室等你信任的网络 |
| 信任度 | 低，假设网络中存在恶意用户 | 高，假设网络中的其他设备都是可信的 |
详细解释
公用网络 - 最安全的模式
当你连接到一个陌生的网络时,系统默认会将其识别为“公用网络”，这是最安全的设置，适用于所有你不信任的网络环境。
-
工作原理：
- 网络发现关闭：你的电脑在网络中是“隐身”的，你无法看到网络中的其他电脑，其他电脑也无法看到你，这可以有效防止“网络邻居”式的扫描和攻击。
- 文件和打印机共享关闭：默认情况下，你电脑上共享的文件和连接的打印机不会被网络上的任何人访问，这是防止数据泄露的关键一步。
- 防火墙严格：Windows 防火墙会阻止大部分未经请求的入站连接，最大限度地保护你的电脑。
-
典型场景：
（图片来源网络，侵删）- 连接咖啡厅、机场、酒店的免费 Wi-Fi。
- 连接任何你不确定是否安全的网络。
-
记住：在公用网络上，永远不要开启文件共享或共享敏感文件夹。
专用网络 - 方便的模式
当你连接到你完全信任的网络时，比如家里的 Wi-Fi 或公司的内网，你应该将其设置为“专用网络”，这个模式更注重便利性。
-
工作原理：
- 网络发现开启：你的电脑会主动在网络中广播自己的存在，同时也能发现网络中的其他设备，这让你可以轻松地在“网络”窗口中找到家庭其他成员的电脑或 NAS（网络附加存储）。
- 文件和打印机共享开启：你可以轻松地在多台电脑之间共享文件、打印机，甚至流式传输媒体。
- 防火墙宽松：防火墙规则允许更多的网络通信，以便设备之间可以互相访问。
-
典型场景：
（图片来源网络，侵删）- 连接家里的 Wi-Fi。
- 连接公司的办公网络。
-
警告：只有在100%确定网络环境安全的情况下才使用专用网络模式，如果将电脑连接到一个恶意的办公网络并设置为专用，你的电脑将完全暴露给攻击者。
如何更改网络位置类型？
在 Windows 8.1 中，你可以随时更改网络位置类型。
步骤 1：进入“网络和共享中心”
- 将鼠标移动到屏幕右下角,调出“ charms”栏（侧边栏）。
- 点击“设置”图标（齿轮状）。
- 点击“控制面板”。
- 在控制面板中,选择“网络和 Internet” > “网络和共享中心”。
快捷方式：你也可以直接在“开始”屏幕中输入“网络和共享中心”，然后点击搜索结果。
步骤 2：更改网络位置
-
在“网络和共享中心”窗口中，你会看到你的活动网络连接，在“查看你的活动网络”下，点击当前连接的网络的名称（WLAN”或“以太网”）。
-
这会弹出一个“状态”窗口，点击窗口下方的“属性”按钮。
-
在弹出的“属性”窗口中，你会看到一个名为“网络配置文件”的下拉菜单，这里有两个选项：
- 公用
- 专用
-
根据你的需要选择合适的类型,然后点击“确定”即可。
高级技巧：将网络设置为“家庭组”
对于家庭网络,Windows 8.1 还有一个更方便的功能叫“家庭组”。
- 什么是家庭组？ 它是一个简化家庭网络共享的密码保护功能，一旦你创建或加入一个家庭组，系统会自动将你的网络位置设置为“专用”，并帮你一键开启文件、打印机、图片和音乐的共享。
- 如何设置？
- 确保你的电脑已连接到家庭网络,并且网络位置为“专用”。
- 在“网络和共享中心”点击“设置新的家庭组或加入家庭组”。
- 按照向导操作即可。
家庭组是专用网络的一个超集,它为家庭用户提供了更友好、更安全的共享体验。
总结与最佳实践
-
黄金法则：
- 公共场所 -> 公用网络：安全第一，拒绝共享。
- 家庭/办公室 -> 专用网络：方便至上，允许共享。
-
安全建议：
- 定期检查：连接新网络后，务必确认网络位置是否正确。
- 谨慎使用公共 Wi-Fi：即使在公用网络模式下，也应避免进行网上银行、在线支付等敏感操作，最好使用 VPN（虚拟专用网络）来加密你的网络流量。
- 保持更新：确保你的 Windows 系统和防火墙始终保持最新状态，这是最基本的安全保障。
通过正确设置和使用公用网络与专用网络,你可以在享受网络便利的同时，有效保护你的个人数据和电脑安全。
