| 全称 | Protected Management Frames |
|---|---|
| 保护对象 | Deauth / Disassoc / 部分 Action 帧 |
| 配置 | 可选（Capable）或强制（Required） |
抓包判读
抓包判读
PMF 启用后：Deauth 帧带保护标志
未启用：伪造 Deauth 可达（常见掉线诱因）强制 PMF 后，不支持该特性的老终端将无法连接，需过渡模式或单独 SSID。
PMF 管理帧保护（802.11w）
对断开、去认证等管理帧做加密与完整性保护，防止伪造管理帧踢人；WPA3 强制启用，WPA2 可选。
易错点
- PMF「可选」不提供保护：必须设为「强制」才真正防伪造断开
- 6GHz 频段与 WPA3 均要求 PMF，改造 6G 热点前先确认终端支持度
数据来源与参考
- IEEE 802.11w-2009
- Wi-Fi Alliance WPA3 要求