前提：公司 AP 设备使用的是 H3C 的，设备是 ThinkBook14+ 2023(R7-7840H)搭载的网卡是 MT7912 ，电脑 WiFi 连接所需要安装的认证软件叫 iNode 。
认证流程：iNode 里有个接管选项，里面有 iNode 管理和 windows 管理，在公司 WiFi 认证必须使用 iNode 管理，然后输入用户名密码进行认证。
问题：
- iNode 的自动切换管理功能很难用(可以说是根本没用)，回家必须得手动切换回 windows 管理，不然连不上自家的 WiFi 。
- 有安全检测，不通过则 30s 后自动断联。（ iNode 强制要求安装腾讯 IOA ，并且 iNode 扫描所有安装软件，我的 Photoshop '破解版' 被强制卸载了）。
- 开启随机硬件地址后，iNode 会导致 win11 持续崩溃蓝屏，必须进入安全模式卸载 iNode 。
已经尝试过的方法(均在 iNode 卸载情况下)：
- 查询到一篇川师 win11 iNode 相关文章。
- 遂手动添加网络，设定安全类型为 WPA2 企业 AES 。
- EAP 方法设定为 EAP-TLLS ，身份验证设定为 Microsoft CHAP 版本 2 （ MS-CHAP v2 ）。
- 重新连接网络，提示: ["无法连接，因为设备的登录要求与网络不相符。请联系你的 IT 支持人员"] 。
- 根据川师的文章附件，遂修改过注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EapHost\ 添加 UseLegacyTlsStack 的 DWORD 键值，值为 1 ，但无果，报错 4 。
- 第 5 步无效，发现微软官方关于 802.1x 的文章，尝试[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13 添加 TlsVersion 并将此注册表项的值修改为 0xC0 ，0x300 或 0xC00]均无果，报错 4 。
个人猜测： 认证过程会根据 MAC 地址判断设备类型，如果是 PC 就必须使用客户端，手机则不用，按理电脑我开启了随机 MAC 地址连接应该能行但是实际上还是报错 4 。如果这样我该如何伪造 MAC 地址呢，那 windows 能不能像路由器那样克隆 MAC 地址呢。
想要做什么： 我小米手机是可以不装任何客户端直接用户名、密码认证即可连接成功，并且也开了随机 MAC ，所以电脑也想摒弃掉 iNode 客户端，因为平常有时修图会用到 Photoshop 。
望各位大佬集思广益，给点小白我灵感，谢谢，虽财力有限，但采纳的解决方案可有偿 v20 块 >。<
参考链接：
H3C 路由 windows11 无法 wifi 连无线网？四川师范大学 sicnu-1x 网络 win11 联网补丁？
2
Select Language