WPA3 требует PMF, но настройка WPA2/WPA3 transition и обязательность PMF для старых клиентов — не одно и то же. Сверьте значения capable/optional/required с руководством роутера. Для сравнения используйте отдельный WPA2-AES SSID; не включайте WEP/TKIP и не снижайте защиту основной сети.
В переходном режиме роутер одновременно предлагает WPA2-PSK и WPA3-SAE. Старый адаптер или драйвер может неверно разобрать объявление сети, выбрать неподдерживаемый способ защиты или не принять обязательную Protected Management Frames, из-за чего Windows снова просит правильный пароль.
Проверьте ноутбук на отдельной сети WPA2-AES с тем же паролем. Если он подключается стабильно, клавиатура и ключ исправны, а проблема в совместимости WPA3 transition mode, драйвере или настройке PMF.
Важно: Меняйте параметры роутера по одному и записывайте исходные значения. После каждого шага проверяйте тот же клиент в том же месте, иначе сравнение скорости и стабильности будет неточным.
Где обычно находится причина
Адаптер не поддерживает WPA3
Старая карта знает только WPA2 и ошибается в смешанном объявлении.
Устаревший драйвер
Система показывает WPA3, но не завершает SAE-переговоры.
PMF установлен Required
Старый клиент не поддерживает обязательную защиту управляющих кадров.
Сохранён старый профиль
Windows хранит параметры WPA2 до изменения режима роутера.
Используется TKIP или смешанный шифр
Новые и старые режимы конфликтуют, а современные устройства требуют AES.
Smart Connect переключает BSSID
Ноутбук повторяет аутентификацию между диапазонами.
Неверные дата или регион драйвера
Редко регуляторные ограничения мешают выбранному каналу, что похоже на ошибку пароля.
Проверка от простого к сложному
- Создайте WPA2-AES SSID. Проверьте ноутбук на отдельной совместимой сети без WPA3.
- Забудьте старый профиль. Удалите сеть в Windows и подключитесь заново.
- Обновите драйвер адаптера. Используйте последнюю поддерживаемую версию производителя.
- Настройте PMF Optional. В переходном режиме не требуйте PMF от старых клиентов.
- Отключите TKIP. Оставьте WPA2-AES/CCMP для совместимой сети.
- Разделите диапазоны. Подключите старый ноутбук к отдельному 2,4 ГГц SSID.
- Замените адаптер. Современный USB или внутренний модуль решает проблему при аппаратном ограничении.
Как сузить круг причин
| Наблюдение | Что вероятнее | Следующий шаг |
|---|---|---|
| На WPA2-AES подключается | Несовместимость WPA3 transition | Оставить отдельный SSID |
| После обновления драйвера работает | Программная поддержка | Сохранить новый драйвер |
| PMF Optional помогает | Старый клиент без PMF | Разделить политику сети |
| Не подключается и к WPA2 | Пароль, канал или адаптер | Проверить базовую связь |
Можно ли продолжать пользоваться устройством
Отдельная WPA2-AES-сеть допустима для старого ноутбука при сильном уникальном пароле и актуальных обновлениях. Не возвращайтесь к WEP, открытому Wi-Fi или TKIP.
Чего не делать: Не снижайте безопасность основной сети для всех устройств ради одного клиента. Не устанавливайте драйвер от неизвестного адаптера с совпадающим названием.
Как снизить вероятность повторения
- Используйте WPA2-AES как минимум.
- Держите отдельный SSID для устаревших клиентов.
- Обновляйте драйвер Wi-Fi.
- Не используйте WEP и TKIP.
Ответы на частые вопросы
Почему пароль считается неверным?
Система показывает общий текст при любой ошибке аутентификации, не только при неверных символах.
WPA2 всё ещё подходит?
С сильным паролем и AES — приемлемый режим для несовместимых устройств, но основную сеть лучше обновлять.
Поможет USB-Wi-Fi?
Да, если адаптер имеет современные драйверы и поддержку WPA3.
Для отказа устройств умного дома после включения WPA3 есть инструкция «Устройства умного дома перестали подключаться к Wi‑Fi после включения WPA3 на роутере».