電腦VPN設定教學：Windows 11 逐步做

重點摘要

• 付費 VPN 用戶走 App 路線。 下載官方安裝程式，登入後按連線，Windows 會要求安裝虛擬網絡卡，按允許。
• 內建入口是「設定 > 網絡和 Internet > VPN > 新增 VPN」。 VPN 供應商選「Windows（內建）」，再填連線名稱、伺服器位址、VPN 類型和登入方式（Microsoft 支援，2026）。
• WireGuard 要用官方程式或供應商 App。 Windows 內建設定的重點是公司 VPN 常用的類型。
• Windows 11 SE 不能用內建 VPN 功能。
• 連線後查 IP 和 DNS。 連線成功不等於保護生效。

三條路怎樣揀

各裝置的路線比較和共通概念，見 VPN設定教學：手機、電腦逐步做。

家用電腦的日常設定建議

開機自動連線。 多數 App 有「開機時自動連線」選項。桌面電腦常年在家用，意義不大；手提電腦經常換網絡，打開它就不會在咖啡店忘記開。

公司電腦與個人 VPN。 公司派發的電腦常裝有公司 VPN 和保安軟件。個人 VPN 可能與它們衝突，或違反公司的資訊保安政策。兩類 VPN 的分別見 公司VPN同個人VPN有咩分別，不確定就先問資訊科技部。

只保護瀏覽器夠唔夠。 如果你只需要在瀏覽器內換地區，瀏覽器擴充功能較輕量，但它只保護瀏覽器流量。各種擴充功能的取捨，見 Chrome VPN擴充功能推薦。

公共 WiFi 才是最值得開的時候。 手提電腦在機場、商場和酒店的 WiFi 上傳輸密碼和工作檔案，比在家中風險高，見 公共WiFi安全嗎。

路線一：安裝 VPN App（建議）

各家 App 的介面不同，但步驟一致。

1. 從供應商官網下載 Windows 安裝程式。 不要從下載站或搜尋廣告取得，見 VPN下載：點分辨官方同假App。
2. 執行安裝程式。 Windows 會彈出使用者帳戶控制視窗，要求允許安裝，按「是」。安裝過程通常會加入虛擬網絡卡，這是 VPN 運作所需的驅動程式。
3. 開啟 App，登入帳戶。
4. 揀伺服器，按連線。 連線後，右下角系統匣的 VPN 圖示會變色，App 內亦會顯示已連線。
5. 進入設定，打開 kill switch 和自動連線。 詳見 VPN Kill Switch是什麼。
6. 視乎需要，設定分割通道。 網上銀行或本地支付遇到阻擋時，可以讓特定程式繞過 VPN，見 分割通道是什麼？VPN分流教學。

同一帳戶接幾多部電腦。 家中有多部電腦和手機時，先確認供應商的同時連線上限，見 多設備VPN推薦。想知道哪家供應商適合 Windows，見 Windows電腦VPN推薦。

路線二：用 Windows 內建的「新增 VPN」

內建路線不用安裝 App，但要先取得伺服器資料。典型使用者是公司員工和有自己 VPN 伺服器的人。步驟按 Microsoft 的說明頁整理（Microsoft 支援，2026）。

新增連線

1. 開啟「設定」，選「網絡和 Internet」，再選「VPN」。
2. 按「新增 VPN」。
3. 在「VPN 提供者」選擇「Windows（內建）」。
4. 「連線名稱」填一個自己認得出來的名稱，例如「公司VPN」。
5. 「伺服器名稱或位址」填 VPN 伺服器的位址。
6. 「VPN 類型」選伺服器要求的類型，不確定時問管理員。
7. 「登入資訊類型」可選用戶名稱和密碼、一次性密碼、證書或智慧卡，最常見的是用戶名稱和密碼。
8. 按「儲存」。

連線與中斷

有兩個入口：

• 從工作列： 按右下角的網絡圖示，選「VPN」，把連線開關打開；或選「管理 VPN 連線」。
• 從設定： 「設定 > 網絡和 Internet > VPN」，在該連線旁按「連線」。

若系統要求，輸入用戶名稱和密碼。連線成功後，工作列的網絡圖示上會出現藍色盾牌，Microsoft 說明這代表已連上 Windows 辨識的 VPN。

進階選項

想調整 Proxy 等設定，在 VPN 頁選中該連線，按「進階選項」，再按你要修改的項目旁的「編輯」。

重要限制

Microsoft 說明頁註明，這項功能不適用於 Windows 11 SE。SE 版本主要預裝於教育用途的電腦，一般個人電腦不是這個版本；如果你在學校電腦上找不到，可能就是這個原因。

不適合內建路線的人： 付費 VPN 用戶。供應商通常不會公開讓你手動輸入的伺服器資料，而是要你用 App 或 WireGuard、OpenVPN 設定檔。

路線三：用 WireGuard 官方程式匯入設定檔

如果你的供應商或公司提供 WireGuard 設定檔（副檔名為 .conf），可以用 WireGuard 官方 Windows 程式使用。官方安裝頁提供 Windows 版安裝程式的下載（WireGuard 官方，2026）。

1. 從 wireguard.com 下載並安裝程式。
2. 開啟程式，按「Add Tunnel」，選「Import tunnel(s) from file」，選取 .conf 檔。
3. 選中匯入的通道，按「Activate」。
4. 要中斷時，按「Deactivate」。

WireGuard 設定檔內含你的私鑰，等同登入憑證。不要在聊天軟件或公開雲端傳送，也不要把同一個設定檔分給別人使用。協議的背景見 WireGuard是什麼？比OpenVPN好在哪。

連線後的三項檢查

1. 查公共 IP。 IP 應該不再是你的寬頻供應商的位址，見 IP地址是什麼？點查我的IP。
2. 查 DNS。 見 DNS洩漏是什麼？點樣測試。
3. 確認 kill switch 已開。 如果是 App 路線，在 App 的設定頁查看。

連不上時的排查

更多排查見 VPN連唔到？逐步排查 和 VPN好慢點算？提速方法。

相關的設定教學

其他裝置的做法見 iPhone VPN設定教學、Android VPN設定教學 和 Mac VPN設定教學。各裝置的路線比較見 VPN設定教學：手機、電腦逐步做。想為全屋裝置設定，見 VPN Router推薦與設定。只用瀏覽器的話，見 Chrome VPN擴充功能推薦。