启用防火墙
操作系统内置防火墙可阻挡未授权访问，减少网络暴露。
使用HTTPS和SSL/TLS
确保访问网站以https://开头，或使用浏览器扩展（如HTTPS Everywhere）强制加密连接。
DNS-over-HTTPS/TLS
加密DNS查询，防止窃听或篡改（如Firefox/Chrome内置支持或DNSCrypt工具）。
关闭网络共享和文件共享
在系统设置中禁用公共网络下的文件/打印机共享，避免设备被扫描。
使用访客模式或隐私浏览器
用浏览器隐私模式（不保存历史/Cookie）或临时虚拟环境访问敏感服务。
更新系统和软件
及时修补安全漏洞，减少利用公共Wi-Fi攻击的风险。
多因素认证
即使密码泄露，额外验证步骤（如短信/验证码）也能保护账户。
物理位置选择
避免在拥挤区域使用公共Wi-Fi，或使用移动热点（需注意流量限制）。
注意：公共网络本质不安全，避免进行敏感操作（如网银/机密工作）。结合多种措施能增强防护，但无法保证绝对安全。
