如何在Windows 7中启用802.1x EAP-TTLS结合PAP认证？

默认情况下，Windows 7确实没有原生支持EAP-TTLS这种IEEE 802.1X认证方式。当你在系统里开启802.1X认证后，只能看到两个可选的认证方法：

• Microsoft智能卡或其他证书
• Microsoft：受保护的EAP(PEAP)

有些朋友可能会提到Intel网卡自带专属的802.1X客户端，能支持更多认证类型，但问题是不是所有电脑都用Intel网卡啊。而且要明确的是，EAP-TTLS是纯软件层面的认证方案，和硬件网卡本身没啥关系。

我之前为了解决这个问题搜了不少方案，比如可以试试第三方开源工具XSupplicant——它是专门的802.1X客户端，支持包括EAP-TTLS在内的多种EAP协议，刚好能补上Windows 7原生客户端的短板。

不过要注意，安装第三方客户端之后，记得先把系统自带的802.1X认证配置禁用掉，不然容易出现冲突，然后跟着工具的指引完成EAP-TTLS的各项参数设置（比如服务器证书验证、账号密码这些）就可以了。

内容的提问来源于stack exchange，提问作者Yuanqiu Li