应禁用wi-fi自动加入功能并强化首选网络管理：一、在“网络”设置中取消指定热点的“自动加入此网络”；二、移除高风险或未知热点记录；三、关闭“询问加入新网络”；四、锁定可信网络为首选并启用密码保护网络设置。
如果您发现 Mac 在未主动操作的情况下自动连接到某些 Wi-Fi 热点（尤其是公共或陌生热点），可能是“自动加入此网络”功能被启用。以下是禁用该行为并强化 Wi-Fi 首选网络管理的具体步骤：
一、关闭指定网络的自动加入功能
每个已保存的 Wi-Fi 网络在系统中均独立配置是否允许自动连接。关闭单个热点的自动加入，可防止 Mac 在信号出现时未经确认即接入。
1、点击屏幕左上角苹果菜单 > “系统偏好设置”，再点按“网络”。
2、在左侧服务列表中选择“Wi-Fi”，然后点击右下角的“高级”按钮。
3、在弹出窗口的“Wi-Fi”标签页中，找到右侧“首选网络”列表里对应的目标热点名称。
4、选中该热点，取消勾选其右侧的“自动加入此网络”复选框。
5、点击“好”，再点按窗口左下角的“应用”以保存更改。
二、移除高风险或未知热点记录
Mac 会持久保存曾连接过的所有 Wi-Fi 网络凭证，包括 SSID 和密码。若某热点已被误存或存在安全疑虑，彻底删除其配置可杜绝任何自动连接可能。
1、在“网络”偏好设置中进入 Wi-Fi > “高级” > “Wi-Fi”标签页。
2、在“首选网络”列表中，逐行检查名称，识别出非本人添加、名称可疑（如“Free_WiFi”“TP-Link_XXXX”等未命名热点）或已废弃的网络。
3、选中目标网络，点击列表下方的“移除”按钮（–）。
4、重复操作直至清理完毕，点击“好”和“应用”。
三、禁用“询问加入新网络”的反向触发机制
该选项虽名为“询问”，但实际开启后可能导致系统在检测到开放热点时主动弹窗提示连接，形成诱导性接入路径。关闭它可阻断此类交互入口。
1、保持在 Wi-Fi > “高级” > “Wi-Fi”标签页界面。
2、取消勾选“询问加入新网络”复选框。
3、点击“好”，再点击“应用”。
四、锁定首选网络顺序并禁用管理员外修改权限
通过调整网络优先级并限制配置变更权限，可确保 Mac 仅在可信网络间切换，且防止非授权用户篡改设置。
1、在“高级”窗口的“Wi-Fi”标签页中，按住“首选网络”列表中的某项，拖动至顶部位置，使其成为第一顺位。
2、确保该首选网络为您日常使用、加密方式为 WPA3 或 WPA2、且已关闭“自动加入”的可信家庭或办公网络。
3、退出“网络”设置，前往“系统偏好设置” > “用户与群组” > 左下角锁形图标，输入管理员密码解锁。
4、勾选“需要密码才能更改网络设置”（macOS Ventura 及更新版本显示为“阻止更改网络设置，除非输入密码”）。
