在 Windows 搜索框里看到“设置安全 VPN 连接”或英文提示“Set up a secure VPN connection”，并不代表电脑已经自带可用的 VPN 服务。Windows 提供的是一个连接入口，你仍然需要从公司管理员、学校、VPN 服务商或自建服务器处获得服务器地址、协议类型和登录凭据。

快速结论：如果你要连接公司内网，优先使用公司提供的 FortiClient、GlobalProtect、AnyConnect 等专用客户端；如果服务商明确提供 IKEv2、L2TP/IPsec、SSTP 或 OpenVPN 参数，可以使用 Windows 内置入口或服务商客户端；如果你拿到的是机场订阅链接，则应使用 Clash Verge Rev、v2rayN 等代理客户端，而不是填进 Windows 的 VPN 设置。

一、先判断你需要哪一种“VPN”

中文搜索中常把很多网络工具统称为 VPN，但它们的用途并不相同：

需求 应使用的工具 典型场景
连接公司或学校内网 企业 VPN 客户端或 Windows 内置 VPN 访问 OA、文件服务器、开发环境
保护公共 Wi-Fi 下的网络流量 正规商业 VPN 客户端 酒店、机场、咖啡店上网
让异地电脑像在同一局域网 Radmin VPN 等虚拟局域网工具 联机游戏、远程协作、设备互访
使用机场订阅节点与规则分流 Clash Verge Rev、v2rayN、Shadowrocket 订阅导入、按域名或应用分流

如果你还不确定传统 VPN、机场和代理的区别，先看《机场 VPN 是什么？机场和 VPN 的区别》。

二、配置前必须准备的 6 项信息

不要从不明网页复制所谓“免费 VPN 账号”。在添加连接前，应由可信的服务提供方给出以下资料：

  1. VPN 服务器地址：域名或 IP 地址。
  2. VPN 类型：如 IKEv2、SSTP、L2TP/IPsec；不要凭感觉选择“自动”。
  3. 身份验证方式：用户名密码、证书、智能卡或一次性验证码。
  4. 预共享密钥或证书：仅在管理员明确提供时填写。
  5. 是否需要指定 DNS、代理或路由：企业环境经常有额外要求。
  6. 是否要求多因素认证（MFA）：企业账号通常需要手机确认或动态码。

三、Windows 11 设置安全 VPN 连接

第 1 步：打开 VPN 设置

依次打开：

设置 → 网络和 Internet → VPN → 添加 VPN。

也可以在开始菜单搜索“VPN 设置”或“设置安全 VPN 连接”。

第 2 步：填写连接参数

  • VPN 提供商：使用系统内置协议时选择“Windows（内置）”。
  • 连接名称：填写容易识别的名称，例如“公司办公 VPN”。
  • 服务器名称或地址：严格按管理员提供的内容填写。
  • VPN 类型：优先选择服务端明确要求的协议。
  • 登录信息类型：根据账号体系选择用户名和密码、证书或智能卡。

保存后不要急着启用“记住我的登录信息”。如果是公用电脑或多人共用设备，应避免保存账号密码。

第 3 步：连接并验证

点击任务栏网络图标，选择刚创建的 VPN，再点击“连接”。连接成功后至少完成三项验证：

  • 能否访问目标内网或指定网站；
  • DNS 是否由公司或服务商按要求接管；
  • 断开 VPN 后网络是否恢复正常。

仅看到“已连接”并不能证明路由和 DNS 一定正确。

四、Windows 10 的设置路径

Windows 10 的字段与 Windows 11 基本相同，入口通常是：

设置 → 网络和 Internet → VPN → 添加 VPN 连接。

如果管理员提供的是 .ovpn 配置文件、FortiClient 配置或其他专用安装包，不要强行转填到系统内置页面，应使用对应客户端导入。

五、怎样让 VPN 连接更安全

1. 不使用来源不明的共享账号

公开账号可能被多人滥用，也可能由攻击者搭建，用来记录访问域名、劫持 DNS 或诱导下载恶意软件。免费并不等于安全，详细风险可参考《免费 VPN 真的能用吗？》。

2. 优先使用管理员指定的现代协议

协议必须与服务端匹配。对于企业远程接入，优先遵循组织的安全策略和证书要求；不要为了“能连上”而擅自关闭证书校验。

3. 开启 MFA 并保护恢复码

账号密码泄露后，MFA 仍能增加一道防线。恢复码应离线保存，不要放在聊天记录或公共网盘中。

4. 确认客户端和安装包来源

从服务商官网、企业软件中心或项目官方发布页下载。不要安装“破解版”“绿色魔改版”或陌生群组提供的可执行文件。

5. 在公共网络中关闭共享

连接酒店、机场或咖啡店 Wi-Fi 时，将网络配置为“公用网络”，关闭网络发现与文件共享，并保持系统防火墙开启。

六、常见连接失败与排查顺序

提示服务器无响应

先确认域名能否解析、服务器地址是否输入错误，再检查本地防火墙、路由器和当前网络是否限制对应协议。不要连续修改多个参数，否则很难定位问题。

用户名或密码错误

检查账号是否需要写成 域名\\用户名、邮箱格式或是否已触发 MFA。企业账号还可能因为密码过期或设备不合规而被拒绝。

已连接但打不开网页

常见原因包括 DNS 配置错误、默认路由未下发、企业 VPN 只允许访问内网，或系统代理仍指向旧客户端。可先断开其他代理工具，再重新测试。

连接后国内网站变慢

这通常与“所有流量都走远端网关”有关。企业环境是否允许分流应由管理员决定；个人用户则可检查服务商客户端是否提供拆分隧道（Split Tunneling）。

VPN 与 Clash/v2rayN 冲突

两个工具可能同时修改系统代理、虚拟网卡、DNS 或默认路由。排查时一次只启用一个工具，并完全退出另一个客户端。机场订阅的客户端选择可查看《全平台梯子工具与软件下载合集》。

七、Windows 内置 VPN 和专用客户端怎么选

Windows 内置 VPN 适合参数明确、协议受支持、无需复杂设备检查的连接。专用客户端通常能处理证书、MFA、终端合规、自动重连、分应用策略和管理员下发配置。

因此，公司要求用 FortiClient 就使用 FortiClient；服务商提供官方客户端就优先使用官方客户端；只有拿到标准协议参数时，才考虑 Windows 内置连接。

常见问题

Windows 自带 VPN 服务器吗？

不自带可直接使用的公共 VPN 服务器。Windows 只提供客户端配置入口，服务器和账号需要另外获取。

“VPN 提供商”为什么只有 Windows（内置）？

该选项表示由 Windows 管理标准 VPN 连接，并不是微软提供 VPN 服务。安装企业或商业 VPN 客户端后，通常应在对应软件里配置。

机场订阅链接能填进 Windows VPN 吗？

通常不能。订阅链接需要 Clash Verge Rev、v2rayN、Shadowrocket 等支持相应协议和订阅格式的客户端。

Radmin VPN 能保护所有上网流量吗？

Radmin VPN 的主要用途是建立虚拟局域网，让设备之间互联；它与面向公共互联网隐私保护的商业 VPN 不是同一类产品。

需要创建网络、局域网联机或与 Hamachi 比较时，可查看《Radmin VPN 与 Hamachi 组网指南》。

延伸阅读