家里智能设备越来越多，怎么防入侵：从路由器开始分步加固
家里联网的东西早就不是只有手机和电脑了：摄像头、智能音箱、电视、插座、扫地机器人、门锁，一个个都在连家里的无线网。这些设备有个共同毛病，系统更新慢、密码强度低、出了问题主人还未必知道。一台被攻破的摄像头，攻击者未必只想看画面，更可能把它当跳板，去碰同一网络里的电脑和手机。所以防入侵先从路由器这道总闸下手，收益最大。下面七步按顺序做。
动手之前：先说风险
改路由器设置有三件事要先想清楚。第一，改错加密方式或密码，老设备可能连不上网，改之前先记下现在的设置，拍张照片存好，改坏了能照原样改回去。第二，恢复出厂设置会清空所有配置，包括宽带账号和无线密码，不到万不得已不要按那个按钮，恢复之前先确认宽带账号密码在手边。第三，不同品牌菜单名字不一样，具体位置以你家路由器的说明书为准（未核实：各品牌管理页面的菜单名称与入口位置没有统一标准）。
第一步：先盘点家里到底连了什么
加固之前先看清家底。打开路由器管理页面或配套手机应用，找到已连接设备列表，把每一台设备认一遍，认不出的先记下来，再逐个核对是家人的手机、孩子的平板，还是某台智能设备。认不出的设备先问一圈家人再处理。
盘点时顺手把设备名字改成看得懂的，比如把一串字母数字改成客厅摄像头，以后出问题一眼就能定位。这一步不花钱，只花十分钟。
第二步：改掉路由器管理密码，打开自动更新
路由器有两个密码，很多人只改了一个。一个是连无线网用的密码，另一个是进路由器管理页面的管理员密码，出厂时常常是统一的默认密码，网上很容易查到。一旦被猜中，别人就能改你的无线密码、开远程管理，所以必须先改。
进管理页面后，把管理员密码换成单独的长密码，不要和无线密码、邮箱密码重复。美国网络安全与基础设施安全局的家庭无线网指南建议，管理员密码要长、随机、唯一（核实日期 2026-11-09）。
改完密码再看固件更新。路由器固件就是路由器的系统，老固件里的漏洞修不掉。能开自动更新就打开，不能自动更新就每两三个月手动检查一次。更新时别断电，更新完路由器会自己重启，断网一两分钟是正常的。
第三步：把加密方式换成最强的
无线加密方式决定了别人能不能轻易蹭网、偷听流量。美国网络安全与基础设施安全局的指南写得很明确：只有 WPA3 个人版和 WPA2 AES 这两种加密方式被认为安全，其他老方式，包括开放网络、WEP、老版 WPA 和 WPA2 TKIP，都不该再用；如果路由器只支持老加密方式，应该联系运营商要求升级换机（核实日期 2026-11-09）。
操作是进无线设置，找到安全类型或加密方式一项，优先选 WPA3 个人版。如果家里有老设备连不上 WPA3，再退到 WPA2 与 WPA3 混合模式，或纯 WPA2 AES，千万别为了迁就一台老设备把全家降回 WEP 或老版 WPA（未核实：部分老款路由器可能不提供混合模式选项）。
顺手把无线密码也换成足够长的，新密码建议二十个字符以上，用几个不相关的词拼起来，更好记也更难猜。同一条建议还要求关掉 WPS 一键连接功能，这个功能为了配网方便留了捷径，关掉之后新设备用密码正常连接，不受影响（核实日期 2026-11-09）。
第四步：给智能设备单独划一个网络
这是防入侵最关键的一步，思路叫隔离：让智能设备待在一个网络里，电脑和手机待在另一个网络里，两个网络之间不能互相访问。哪怕一台摄像头被攻破，攻击者也摸不到你的电脑和手机。
大多数家用路由器都带访客网络功能，开一个访客网络，单独起个名字、单独设密码，把摄像头、音箱、插座、电视这些智能设备全部挪过去。美国网络安全与基础设施安全局的指南明确建议：如果智能设备只需要联网，把它们连到访客网络，这样可以防止这些设备发现家里的其他设备、访问路由器设置（核实日期 2026-11-09）。
动手挪设备时先在路由器上建好访客网络并记下密码，再一台一台把智能设备重新配网，每挪一台确认它能正常工作再挪下一台。有些设备只支持 2.4G 频段，建访客网络时注意 2.4G 和 5G 是分开的。个别设备需要和手机在同一网络才能配网，配网要求以设备说明书为准（未核实）。
第五步：关掉用不上的远程功能
路由器里有几个默认开启的功能，家里多数时候用不上，却一直在对外开门。第一个是远程管理，允许从外网登录路由器管理页面，家里日常用不到，关掉之后只能在家里管理路由器。第二个是通用即插即用，简称 UPnP，它能让设备自动在路由器上开端口，也可能被恶意软件利用，同一份指南建议把它关掉（核实日期 2026-11-09）。
关掉之后要观察一两天：个别在线游戏或视频通话可能需要 UPnP 帮忙打通网络，如果某个应用突然连不上，再单独给它开手动端口转发。
第六步：给每台智能设备也上锁
路由器加固完了，回头收拾设备本身。先改掉每台智能设备的默认密码，摄像头、录像机、智能门锁尤其要改，出厂默认密码是公开信息，扫一圈就能试出来。再给设备绑定的账号开双重验证，开了之后光有密码也登不进你的账号。
然后是更新：进设备的配套应用，检查有没有固件更新，有就升到最新。很多智能设备不会自动提醒更新，定个每月一次的提醒，和路由器固件检查放在同一天做。已经停产多年、不再提供更新的设备，要认真考虑换掉或断网使用。
不用了的设备别让它继续挂在网上。旧摄像头、旧插座、旧音箱，拔掉电源、从账号里解绑、从路由器设备列表里删除，三步做全，别只拔电源。
第七步：每月花十分钟复查一次
加固不是一次性的事，家里会添新设备，路由器也会推新固件。每月抽十分钟做三件事：看一眼路由器设备列表，有没有不认识的新设备；检查一次固件更新，路由器和主要智能设备都看一遍；顺手把不再用的设备清掉。
如果发现家里网速突然变慢、设备列表里出现不认识的设备，先别慌：改掉无线密码和管理员密码，把不认识的设备拉黑，再检查固件是不是最新，多数情况到这一步就能解决。怀疑摄像头被入侵时，先断开它的网络，再改账号密码，必要时恢复出厂重新配网。涉及钱财损失要保留记录并报案处理，具体流程各地不同（未核实）。
结尾：先加固总闸，再管每一台设备
家里智能设备多，防入侵的顺序别搞反：先改路由器管理员密码和无线加密，再把智能设备隔离开，最后逐台改默认密码、开双重验证、补更新。七步里最见效的是第三步和第四步。剩下的就是习惯：每月复查一次，新设备进门先改密码再联网，旧设备退役先解绑再断电。