Включение и отключение случайного аппаратного (MAC) адреса для Wi-Fi в Windows: пошаговое руководство

Случайная адресация оборудования в Windows 10 и 11 повышает конфиденциальность и безопасность, создавая уникальный, случайно сгенерированный MAC-адрес для каждого подключения к Wi-Fi сети. Главная задача этой функции — повысить приватность и анонимность пользователя, уменьшив возможность отслеживания устройства и сбора данных о поведении на публичных Wi-Fi сетях. При включении используется уникальный случайный MAC-адрес вместо физического MAC-адреса беспроводного адаптера при подключении к каждой сети Wi-Fi.

В Windows можно включать или отключать случайную адресацию MAC отдельно для конкретной Wi-Fi сети или для всех беспроводных сетей.

1. Перейдите в Параметры (Settings) -> Сеть и Интернет (Network & Internet) -> Wi-Fi
2. Включите или отключите случайные MAC-адреса, переключив тумблер Использовать случайные аппаратные адреса (Use random hardware addresses).

На моём ноутбуке с Windows 10 есть опция, позволяющая каждый день генерировать новый уникальный MAC-адрес.

Эта опция также доступна в параметрах каждого сохранённого профиля Wi-Fi. Нажмите Управление известными сетями (Manage known networks) -> выберите сохранённую WLAN-сеть (профиль) и включите или отключите переключатель Использовать случайные аппаратные адреса (Use random hardware addresses).

Использование случайных MAC-адресов обычно имеет смысл только для публичных Wi-Fi сетей. Однако при применении в корпоративных или домашних офисных сетях (SOHO) могут возникать проблемы:

• Если DHCP-сервер зарезервировал IP-адрес для физического MAC вашего устройства, с рандомизированным адресом вы не получите этот статический IP.
• Если для авторизации в сети используется Captive Portal, могут появиться проблемы с подключением.
• Фильтрация доступа по MAC-адресу на уровне сети будет работать некорректно.
• Администраторам сложнее отслеживать устройства с рандомными MAC-адресами в сети.
• Некоторые программные лицензии могут быть привязаны к физическому MAC-адресу компьютера.

В корпоративных сетях администраторы обычно отключают функцию случайных аппаратных адресов. В стандартных шаблонах групповых политик (Group Policy) Windows нет опции для отключения использования случайных MAC-адресов. Однако это можно сделать через реестр.

Получите идентификатор и MAC-адрес вашего Wi-Fi адаптера:

Get-NetAdapter | Where-Object {$_.MediaType -match 'Native 802.11'}| select Name, MacAddress,InstanceID

Откройте редактор реестра и перейдите по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}. Найдите в подразделах ключ с вашим WIFI_InstanceID (значение NetCfgInstanceId).

В этом ключе создайте параметр REG_SZ с именем NetworkAddress. В значении укажите фактический MAC-адрес вашего Wi-Fi адаптера. В моём примере MAC-адрес — D0:37:45:12:51:BD, но при добавлении в реестр его нужно вводить без двоеточий, дефисов и пробелов.

Перезагрузите компьютер и убедитесь, что опция использования случайных MAC-адресов в «Панели управления» теперь недоступна (серое, неактивное состояние).

Для автоматического отключения этой опции можно использовать следующий PowerShell-скрипт:

$WiFi = Get-NetAdapter | Where-Object {$_.MediaType -match 'Native 802.11'}
$RegPath = "HKLM:\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}"
$MacAddress = $WiFi.MacAddress -replace "[:\-]", ""
$subKeys = Get-ChildItem -Path $RegPath
foreach ($subKey in $subKeys) {
$props = Get-ItemProperty -Path $subKey.PSPath -ErrorAction SilentlyContinue
if ($props -and $props.DriverDesc -eq $WiFi.InterfaceDescription) {
New-ItemProperty -Path $subKey.PSPath -Name "NetworkAddress" -Value $MacAddress -PropertyType String -Force
Write-Host "NetworkAddress set for adapter: $($WiFi.InterfaceDescription)"
break
}
}

Этот PowerShell-скрипт можно запускать на компьютерах пользователей через групповую политику (Group Policy), SCCM или другие средства автоматизации.