WPS 是什么
WPS 是早期为家庭用户简化配网而设计的机制，提供 PIN 码与按钮（PBC）两种方式：按下按钮或输入 PIN 即可把终端接入网络，省去手工输入口令。问题出在 PIN 方式的设计：8 位 PIN 在协议层可被分步校验，攻击者可以大幅缩小枚举范围，最终还原出网络口令。
为什么应该关闭
只要 WPS PIN 处于开放状态，攻击者就可以尝试通过它获取无线口令，加密强度再高也无法阻止这一路径。因此企业、商用与审计场景的通行做法是直接关闭 WPS，而家庭用户若确实需要便捷配网，也应优先使用按钮方式并在配网完成后立即关闭该功能。
基本信息
| 配网方式 | PIN 码输入与按钮（PBC）两种 |
|---|---|
| PIN 缺陷 | 8 位 PIN 可分步校验，枚举空间被显著压缩 |
| 处置建议 | 企业、商用与审计环境一律关闭 WPS |
| PBC 风险 | 存在近距离抢配问题，公共区域不应开放 |
| 默认状态 | 不少家用路由器出厂默认开启，需要显式关闭 |
两种方式对照
| 方式 | 便捷性 | 风险 |
|---|---|---|
| PIN 码 | 无需按按钮，可远程输入 | 可被枚举，最终还原出网络口令 |
| 按钮 PBC | 需在设备旁操作 | 存在抢配风险，公共区域不宜开放 |
检查方法
检查方法
# 家用路由器：管理页面中无线设置里的 WPS 选项 → 关闭
# 企业 AP：在控制器全局配置中禁用 WPS 相关特性
# 验收清单：把 WPS 状态作为装维检查项逐一确认典型使用场景
- 装维验收：逐台确认 WPS 已关闭
- 安全审计：把 WPS 状态列入必查项
- 公共场所网络：不仅关闭，还需检查是否存在其他便捷配网通道
- 访客网络部署：避免为了便捷重新启用 PIN 方式
- 存量排查：批量梳理出厂默认开启的情况
- 家庭网络自查：配网完成后关闭该功能
只要 WPS PIN 处于开启状态，攻击者就可能绕过较为复杂的口令，因此它属于安全审计的必查项。