连接有线网络时禁用您的无线网卡？

常有人问，“当我的笔记本电脑连接了有线，能不能禁用我的笔记本电脑的无线网卡？”答案是肯定的！其实，在实际应用中的我们也建议只有一个网卡连接网络。通常当两个网卡同时启用（有线和无线），并不总是运作良好，PC可能会变得混乱，这其实也是一种”成本“，而且大部分时间其实也只有一块网卡在工作。

这种使用方式同样存在严重的网络安全问题！假设你现在通过有线网络连接到公司内网，同时无线网络也是打开的并连接公司网络。现在，假如有人通过非法欺诈无线接入接入点使您的无线网卡连接到它上面。 一旦你连接到非法接入点并通过该非法接入点的DHCP获得了IP地址，你将面临3层的邻接攻击！ 你不仅面临自身电脑里的数据泄密，它还能利用你的笔记本电脑进入公司网络造成更大的安全威胁！

总结来讲同时连接有线及无线的安全顾虑：

• 存在将恶意设备桥接到安全、有线网络的风险
• 存在绕过网络安全措施和策略将非授权设备桥接到有线网络的风险
• 用户甚至不知道 802.11网络已经连接

        - 802.11 无线接口经常是默认打开的
        - 不安全的配置或无线 ad-hoc 配置可能被恶意设备利用，如公共热点或无认证的无线局域网

如何防止这样的问题发生呢？有4种方式可以采用，您需要根据自己的情况选择：
1）思科CSSC客户端
2）英特尔客户端
3) Juniper Odyssey 客户端  
4）BIOS设置

1) 思科CSSC客户端 - 该客户端需要付费购买。
从客户端模式 - > 高级设置 - > 安全设置窗格同时连接部分 - >只允许运行一个在一个时间限制只创建一个连接客户端连接（防止多宿主配置）

2）英特尔ProSet客户端 - 英特尔现在无处不在，个人电脑大多数采用了Intel无线网卡。 英特尔把这种功能称为适配器开关（ADAPTER SWITCHING）。
点击英特尔ProSet客户端在系统托盘中的无线图标 - >“工具” - >管理工具 - >“应用程序设置” - >适配器开关



3) Juniper Odyssey 客户端 - 该客户端需要付费购买。Juniper公司称这种功能为无线抑制（WIRELESS SUPPRESSION）。
点击Odyssey 客户端在系统托盘中的无线图标 - > 工具 - > 选项  - > 无线抑制



4）BIOS设置 - 较新的PC机可以通过BIOS选项来让您选择如何使用你的无线和有线网卡。
例如，惠普笔记本电脑，进入BIOS设置界面时，您可以看到的LAN / WLAN切换的选项。当启用您的无线网卡时，系统将禁用有线连接。当然通过设置BIOS的方式是比较难以部署的。