- Desactiva l'autoconnexió i oblida les xarxes públiques per evitar reconnexions no desitjades.
- bloqueja SSID específics amb netsh i ajusta el perfil de xarxa (pública/privada).
- Reforça seguretat amb DoH, límits de dades i ús de VPN en xarxes alienes.
- A empreses, utilitza EAP amb certificats, SSO i polítiques gestionades (Intune).
Connectar-se sense voler a una xarxa oberta és més comú del que sembla i, a Windows 11 , hi ha diverses maneres d'impedir-ho. En aquest article t'explico com evitar que el teu PC s'enganxi només a xarxes Wi-Fi públiques, incloent com desactivar la connexió automàtica , com bloquejar SSID concrets i quins ajustaments de seguretat et convé revisar. A més, veureu opcions avançades d'administració per a entorns domèstics i empresarials. Tot amb un enfocament pràctic i amb passos clars per blindar la teva connexió.
Més enllà del “no et connectis a xarxes obertes”, cobrirem des del camí ràpid per la interfície de Windows fins a ordres al Símbol del sistema i polítiques gestionades. Si utilitzeu Wi-Fi cada dia, us interessa conèixer aquests trucs per evitar ensurts i perquè el vostre equip només es connecti on i quan tu decideixis.
Per què desactivar la connexió automàtica a xarxes Wi‑Fi públiques
Les xarxes obertes solen mancar de xifratge, de manera que el trànsit pot viatjar en “text pla”. Això facilita que tercers interceptin dades sensibles; a més, hi ha el risc que un atacant emeti un SSID conegut (el típic Wi-Fi de l'aeroport o d'una cafeteria) i el teu dispositiu, en recordar aquesta xarxa, intenti connectar-se sol. Per tallar d'arrel aquest problema, convé evitar marcar opcions tipus “Connectar automàticament” o “Recordar aquesta xarxa” a les xarxes públiques.
Quan un dispositiu recorda un SSID, queda “a l'escolta” per reconnectar així que el detecta. Com que el nom de la xarxa (SSID) és fàcil de clonar, un encaminador maliciós amb el mateix identificador pot atraure el vostre equip i desviar el vostre trànsit. Per això, treure l'autoconnectat a xarxes que no controles i oblidar xarxes antigues redueix molt l'exposició.
Desactiva l'autoconnectat i gestiona xarxes conegudes al Windows 11
La via més senzilla és la interfície de Windows. Entra a Inici i escriu “Configuració”, vés a Xarxa i Internet > Wi‑Fi i obre “ Administrar xarxes conegudes ”. Aquí veuràs les xarxes a què t'has connectat; a cadascuna pots desmarcar la casella d'autoconnexió o directament utilitzar “ Deixar de recordar ” per eliminar-la.
Si us apareix una xarxa pública sovint i no voleu que l'equip la trieu per defecte, verifica la seva fitxa a “Administrar xarxes conegudes” i desactiva l'autoconnectat; també pots prioritzar una connexió perquè Windows afavoreixi la teva xarxa de confiança. Així, cada vegada que estigui a l'abast, hauràs de connectar-te de forma manual, cosa que evita errors i connexions indesitjades.
A més del panell de Configuració, també podeu fer clic dret sobre la icona de Wi‑Fi a la barra de tasques i entrar a “Configuració de Xarxa i Internet”. Des d'aquí comprovaràs l'estat de la connexió i accediràs a les opcions per gestionar perfils, cosa que et facilitarà revisar un cop d'ull el teu entorn de xarxa.
Bloqueja SSID concrets amb ordres (netsh)
Si voleu impedir que Windows tan sols mostri una xarxa concreta en els resultats, podeu utilitzar el Símbol del sistema. Obre Inici, cerca “cmd” i executa'l. Necessites saber el nom exacte del SSID que vols bloquejar (ho veus en desplegar les xarxes Wi-Fi disponibles al costat del rellotge). Amb aquesta informació, afegeix un filtre de bloqueig amb: netsh wlan add filter permission=block ssid=\"NOMBRE_DE_SSID\" networktype=infrastructure. Aquest filtre funciona com una “llista negra” i amaga aquest SSID dels teus resultats.
Repeteix la comanda per a cada xarxa que vulguis vetar. Quan necessitis revertir el bloqueig i tornar a permetre aquest SSID, elimina el filtre amb: netsh wlan delete filter permission=block ssid=\"NOMBRE_DE_SSID\" networktype=infrastructure. Canvia NOM_DE_SSID pel nom real de la xarxa en tots dos casos perquè Windows gestioneu correctament el filtre.
Opcions útils a Configuració de Xarxa i Internet
Windows 11 centralitza moltes funcions de xarxa al panell de Xarxa i Internet. Per obrir-lo, aneu a Inici > Configuració > Xarxa i Internet, o premeu sobre la icona de xarxa a la barra de tasques i trieu “Configuració de Xarxa i Internet”. Des de la part superior veuràs l'estat actual i podràs ajustar diversos apartats amb rapidesa, cosa que agilitza el diagnòstic i la personalització ; si pateixes reconnexions, també és útil revisar guies sobre desconnexions freqüents amb Intel Wi‑Fi 6 AX201.
Consulta el teu IP local: entra a Wi‑Fi i després a la xarxa a la qual estàs connectat (oa Ethernet, si és per cable). A Propietats veuràs el camp “Adreça IPv4”. Saber la teva IP és útil per a tasques com compartir fitxers o obrir ports, i et permet verificar que el teu equip rep una configuració vàlida.
Estableix un límit de dades: si estàs amb una connexió mesurada o un pla amb límit, a “Ús de dades” pots definir un límit. Windows t'avisarà en apropar-te i superar-lo, ajudant-te a evitar consums excessius. Aquesta mesura és especialment pràctica en usar tethering o connexions amb tarifa per gigues.
Activa el mode avió quan ho necessitis: des dels controls ràpids oa la Xarxa i Internet > Mode avió. Desconnecta Wi‑Fi, Bluetooth i altres ràdios de cop, una cosa útil en vols o per estalviar bateria al màxim. Amb un clic tindràs totes les ràdios bloquejades, cosa que redueix activitat sense fil temporalment.
Trieu si una xarxa és pública o privada: la primera connexió sol marcar-se com a pública (recomanat). En una xarxa pública l'equip s'amaga d'altres dispositius, mentre que en una de privada és visible i permet compartir. Canvia el perfil a Xarxa i Internet > Wi‑Fi > la teva xarxa > Tipus de perfil. Escull pública fora de casa i privada quan confiïs a la xarxa, per equilibrar seguretat i funcionalitat.
Ajusteu TCP/IP i DNS: a Wi‑Fi > Administrar xarxes conegudes (trieu una xarxa) oa Ethernet, aneu a “Assignació IP” i premeu Edita. Pots deixar-ho a Automàtic (DHCP) o passar a Manual per fixar IP i DNS. Si actives DNS sobre HTTPS (DoH), les consultes es xifren; hi ha plantilles automàtica o manual i opció de “ Fallback a text sense format ” per si DoH no està disponible. Desa al final per aplicar els canvis.
Quan oblidar xarxes i com prioritzar connexions
Amb el temps , el teu PC acumula xarxes conegudes. Entra a “Administrar xarxes conegudes” i elimina les que no controlis o ja no facis servir. És millor iniciar sessió manualment a cafeteries, aeroports o centres comercials que continuar guardant accessos que podrien ser suplantats per un tercer; a més, ajuda a prevenir la desconnexió automàtica de Wi‑Fi . Aquest repàs periòdic ajuda a evitar reconnexions silencioses.
Si treballes amb diverses Wi‑Fi, prioritza les més segures. Quan estiguis en rang de la teva xarxa de confiança i d'una xarxa pública, sempre força la connexió manual a la primera. Desmarca l'autoconnectat a les públiques i mantingues activat “Connectar automàticament” només a la teva xarxa domèstica o de treball. D'aquesta manera, el vostre equip triarà sempre l'opció adequada.
Perfils Wi‑Fi personals: paràmetres clau (WPA/WPA2)
En entorns domèstics, el perfil “bàsic” utilitza WPA/WPA2-Personal amb clau precompartida (PSK). Defineix l'SSID (nom real de la Wi‑Fi), un nom de connexió descriptiu i decideix si el dispositiu s'ha de connectar automàticament en estar en rang. Pots indicar que no canviï a xarxes “més preferides” si vols mantenir-lo fidel al perfil configurat, cosa que evita salts no desitjats entre xarxes.
Si la xarxa no emet el vostre SSID (oculta), hi ha un ajustament per permetre connexió encara que el SSID no es difongui. Valora-ho amb compte, perquè connectar a xarxes ocultes també pot exposar el nom a les sol·licituds de sondeig. Per a connexions mesurades, marca el límit com “Sense restriccions”, “Fix” o “Variable”, de manera que les apps ajustin el seu consum en funció d'aquest perfil i així no t'emportis sorpreses a la factura.
En seguretat, evita “Oberta” excepte casos molt concrets. El recomanable és WPA/WPA2-Personal amb PSK i una contrasenya robusta (8-63 caràcters ASCII o 64 hexadecimals). Aquest equilibri de compatibilitat i xifratge és l'estàndard domèstic, i et garanteix un nivell decent de protecció sense necessitat d' infraestructura addicional.
Proxy en entorns personals o de petita oficina: pots deixar-lo a “Cap”, configurar-lo manualment (IP/port) o fer servir un script PAC mitjançant URL. El proxy pot ajudar-te a filtrar o registrar trànsit, però implica manteniment; per a la majoria d'usuaris domèstics, deixar-ho desactivat simplifica la configuració.
Perfils Wi‑Fi empresarials: EAP, certificats i SSO
A l'empresa, el més habitual és fer servir EAP per a autenticació robusta amb certificats. Selecciona “Enterprise” com a tipus i defineix SSID i nom de connexió. Decideix si el dispositiu es connectarà automàticament i si prioritzarà una altra xarxa més preferida quan estigui disponible. També pots permetre connexió a SSID ocults, establir el comportament de xarxa mesurada i, sobretot, triar el mode d'autenticació (usuari, màquina, usuari o equip, convidat).
El sistema pot recordar o no les credencials a cada inici de sessió. Si ho habilites, les credencials es registren i les reconnexions són més àgils; si ho deshabiliteu, l'usuari haurà d'introduir-les cada vegada. Ajusta a més temps i reintents: període d'autenticació, retard entre reintents, període d'inici i màxim d'EAPOL-Start, per controlar temps d'espera i resiliència.
L'inici de sessió únic (SSO) permet que les credencials es comparteixin amb la xarxa Wi-Fi abans o després del logon de l'usuari. Pots fixar un temps màxim per autenticar-se i permetre que Windows sol·liciti credencials addicionals si el mètode ho requereix. Aquesta integració redueix friccions a l'usuari i assegura que la xarxa estigui a punt per a polítiques i recursos corporatius.
PMK caching i autenticació prèvia: activar l' emmagatzematge de la clau mestra aparellada accelera les reconnexions. Defineix quant de temps i quantes PMK es guarden. La preautenticació permet autenticar-se amb punts d'accés del mateix ESSID abans del traspàs, cosa que agilitza el roaming. Configura també el màxim d'intents de preauth per equilibrar rendiment i robustesa.
Tipus EAP més comuns: EAP-TLS (amb certificats de client), EAP-TTLS (amb mètode intern PAP/CHAP/MS‑CHAP/MS‑CHAPv2 o amb certificat) i PEAP (convalidació del servidor i mètode intern similar). Per EAP‑TLS/TTLS/PEAP especifica noms de servidor dels certificats de la CA, els certificats arrel de validació i si requereixes validació del servidor i criptoenllaç (cryptobinding) a PEAP. Això reforça la fase de negociació i evita servidors maliciosos.
Al mètode d'autenticació, podeu utilitzar certificat SCEP, certificat PKCS o credencials derivades (per exemple, de targeta intel·ligent). Si utilitzeu usuari/contrasenya a TTLS/PEAP, defineix el mètode intern i contempla “privadesa d'identitat” (identitat externa): primer s'envia un àlies anònim i després la identitat real dins del túnel, per no exposar l'usuari en clar.
Compliment FIPS: alguns entorns requereixen que el perfil Wi‑Fi compleixi amb FIPS 140‑2. Pots forçar compatibilitat si la teva normativa ho exigeix, encara que convé provar la infraestructura per evitar incompatibilitats. Només activa-ho si l'organització ho necessita, ja que pot restringir algorismes i comportaments.
Proxy a l'empresa: igual que en personal, pots no fer-lo servir, configurar-lo a mà o amb PAC. En entorns corporatius, el servidor intermediari sol integrar-se amb polítiques i filtratge, per la qual cosa l'opció PAC és freqüent. Finalment, si hi ha paràmetres no disponibles a la vostra consola MDM, sempre podeu importar un XML exportat amb la configuració Wi‑Fi des d'un altre Windows i utilitzar-lo com a perfil.
VPN: capa extra quan utilitzes Wi‑Fi aliens
Si no et queda cap altra que fer servir una Wi-Fi pública, valora connectar una VPN per xifrar tot el trànsit entre el teu equip i el servidor. Serveis com WARP de Cloudflare o comercials com Surfshark, NordVPN, CyberGhost, PureVPN o PrivadoVPN afegeixen aquest túnel que manté les teves dades fora de perill en xarxes no fiables.
Una altra alternativa és configurar un servidor VPN al teu propi router , si ho suporta (OpenVPN o WireGuard). Fabricants com ASUS o AVM solen oferir servidors integrats perquè, siguis on siguis, puguis redirigir tot el trànsit a casa. Aquesta opció permet accedir als teus recursos i navegar com si estiguessis a la teva xarxa, aportant control i privadesa extrems.
Fes servir les dades mòbils quan sigui més segur
Si no hi ha una xarxa fiable, el teu operador mòbil et pot treure de la feina: molts portàtils ja porten LTE/5G i, si no, sempre pots compartir Internet des del telèfon amb zona Wi‑Fi personal. Potser no és la connexió més ràpida i tinguis límits de dades, però en termes de seguretat supera una xarxa oberta.
Bones pràctiques addicionals en utilitzar Wi‑Fi
Revisa la seguretat del router a casa oa l'oficina: canvia credencials per defecte, desactiva l'administració remota si no la necessites i mantingues el microprogramari actualitzat. És recomanable utilitzar almenys WPA2 (o superior) i triar un SSID únic que no reveli dades personals ni adreça. Aquestes mesures bàsiques endureixen la teva xarxa i redueixen vectors d'atac.
Si el router ofereix xarxa de convidats, activa-la per separar dispositius poc crítics (televisors, tauletes infantils, domòtica) de la teva xarxa principal. Moltes xarxes de convidats aïllen entre si els clients i de la LAN, cosa que limita el moviment lateral en cas de compromís. Aquest aïllament lògic aporta una defensa per capes molt efectiva.
Notes sobre privadesa i avisos en plataformes
En navegar, veuràs bàners de consentiment de cookies i enllaços a polítiques de privadesa en multitud de serveis en línia. Plataformes grans, com fòrums i xarxes socials, mostren avisos per informar sobre tecnologies de seguiment, personalització i mesurament publicitari. No afecta la configuració de Windows, però convé ser-ne conscient i revisar què acceptes, ja que impacta en la teva experiència i dades.
Evitar que Windows 11 es connecti automàticament a xarxes públiques passa per tres pilars: retirar l'autoconnexió i oblidar xarxes no fiables, bloquejar SSID concrets si us molesten o suposen risc, i reforçar la seguretat amb VPN i perfils ben configurats. Si a més domines els ajustaments de Xarxa i Internet (tipus de perfil, TCP/IP, DoH, límits de dades) i, en entorns corporatius, estableixes polítiques EAP amb certificats i SSO, tindràs una base sòlida perquè el teu equip només es connecti quan tu vulguis i de manera segura.
Redactor apassionat del món dels bytes i la tecnologia en general. M'encanta compartir els meus coneixements a través de l'escriptura, i això és el que faré en aquest bloc, mostrar tot el més interessant sobre gadgets, programari, maquinari, tendències tecnològiques, i més. El meu objectiu és ajudar-te a navegar pel món digital de forma senzilla i entretinguda.