共用方式為


傳遞點

傳遞點(有時稱為熱點 2.0)是無縫驗證熱點的標準。 Passpoint 提供用戶端與存取點之間的加密連線。 它會使用 IEEE 802.11u 與提供者通訊,再建立連線。 使用 WPA2-Enterprise 或 WPA3-Enterprise 提供驗證和加密,以及數個 EAP 方法的其中一個。

下表說明用於Passpoint的常見認證類型和EAP方法組合,以及Windows 10和11中每個布建方法的對應支援。

認證類型 EAP 方法 從網站或應用程式佈建 由 MDM 或組策略布建 由電信業者從COSA布建 在線註冊
使用者名稱與密碼 具有 MS-CHAP-V2 的 EAP-TTLS Yes .是 No 是 (僅限 Windows 11)
使用者名稱與密碼 PEAP 搭配 MS-CHAP-V2 Yes .是 No
使用者名稱與密碼 含 MS-CHAP-V2 的 TEAP Yes .是 No
憑證 EAP-TLS 部分* No
憑證 具有EAP-TLS 的PEAP 部分* No
憑證 具有 EAP-TLS 的 EAP-TTLS 部分* No
憑證 使用 EAP-TLS 的 TEAP 部分* No
SIM EAP-SIM Yes Yes 是 (僅限 Windows 11) No
SIM EAP-AKA Yes Yes 是 (僅限 Windows 11) No
SIM EAP-AKA' Yes Yes 是 (僅限 Windows 11) No

注意

如果使用憑證型認證,則憑證無法直接與Wi-Fi配置檔相關聯,而且無法直接從網站或UWP應用程式安裝。 不過,仍然可以布建配置檔,如果憑證是透過不同的機制安裝,則案例會正常運作。 例如,使用者可以直接下載並安裝憑證,或透過 Win32 應用程式安裝。

布建方法

配置檔格式

除了遵循標準 PPS-MO 格式的在線註冊之外,所有其他佈建方法都依賴 WLANProfile XML 格式。 Passpoint 特定詳細數據是在 Hotspot2 元素中指定。

場地資訊

從 Windows 11 版本 23H2 開始,Windows 支援 Passpoint 場地資訊功能,讓網路操作員提供 HTTPS Web URL,以連結至場地的詳細資訊。 當網路提供此 URL 時,Windows 會在 [快速設定] 中顯示連線 Wi-Fi 網路旁的「場地資訊」連結。 針對自動連線,Windows 會顯示直接連結至 URL 的通知。

漫遊聯盟成員資格

從 Windows 11 版本 23H2 開始,如果比對配置檔包含漫遊聯盟組織標識碼 (RCOI),則 Windows 會在關聯要求框架中包含漫遊聯盟選取專案。

舊版

Windows 8 和 Windows 8.1 不支援 Passpoint 的探索或在線註冊部分,但它們確實支援 WPA2-Enterprise 和 Passpoint 規格所需的所有 EAP 方法。 因此,當使用者已經有認證時,Windows 8 和 Windows 8.1 可以連線到 Passpoint 網路。 因為 Windows 8 和 Windows 8.1 不支援 802.11u 探索,操作員必須使用包含其網路適用 SSD 的無線配置檔來佈建 Windows 8 或 Windows 8.1。

Windows 10 完全支援 Passpoint 版本 1,包括探索和配置檔建立,但不支援在線註冊。

其他資源