client/desktop · 集群 A · Windows 与 macOS 客户端 · 4/6

Windows 安装代理客户端注意事项：权限、安全软件、防火墙与系统代理残留

安装前先做两件事

在 Windows 上安装代理客户端前，建议先做两件事：确认安装包来源，以及关闭其他代理类软件。前者是安全底线，后者能避免大量莫名其妙的冲突。

确认来源：只从项目官方发布页获取安装包，核对版本号和发布说明，有条件时核对校验值。不要使用网盘转存、论坛附件或所谓破解版、捆绑版。识别方法见 如何识别安全的客户端安装包。

关闭其他代理软件：包括其他代理客户端、VPN 软件、网络加速器、部分游戏加速器。这些软件可能争抢系统代理设置或虚拟网卡，导致新客户端无法正常工作。

选择正确的安装包

Windows 安装包通常按处理器架构和安装形式区分。

安装版会写入开始菜单、注册卸载项，适合长期使用；便携版解压即用，适合临时使用，但开机自启、服务安装等功能可能需要额外设置。具体文件命名以项目发布页说明为准。

用户账户控制提示

运行安装程序时，Windows 可能弹出“你要允许此应用对你的设备进行更改吗？”的用户账户控制（UAC）提示。这是因为安装过程需要写入系统目录。

处理方式：

1. 查看提示中显示的发布者信息和程序名称；
2. 确认与你从官方发布页获取的安装包一致；
3. 确认无误后允许。

如果提示中的发布者信息显示“未知”，不一定意味着有问题（部分开源项目没有购买代码签名证书），但更应该仔细核对来源。

安全软件拦截

代理客户端会修改系统代理设置、可能安装后台服务和虚拟网卡，这些行为容易触发安全软件的警报。正确的做法是“确认来源后有针对性地信任”，而不是“一律关闭防护”。

安全软件提示风险
   │
   ├─ 安装包来自项目官方发布页？
   │    ├─ 否 / 不确定 → 不要放行，删除安装包，重新从官方获取
   │    └─ 是 ↓
   │
   ├─ 提示内容是什么？
   │    ├─ 修改网络 / 代理设置 → 代理客户端的正常行为，可加入信任
   │    ├─ 安装服务 / 驱动    → TUN 所需，可按需放行
   │    └─ 其他可疑行为       → 谨慎，先查阅项目说明
   │
   └─ 加入信任：仅对该程序目录或文件，不要全局关闭防护

Windows 自带的安全中心也可能拦截。拦截后可以在“保护历史记录”中查看详情，确认后选择允许。

防火墙通信询问

首次运行客户端时，Windows 防火墙可能询问是否允许该程序在网络上通信。

• 专用网络（家庭、办公室）：一般允许；
• 公用网络（咖啡馆、机场 Wi-Fi）：如果你不需要局域网其他设备通过本机代理上网，可以不勾选。

客户端通常有“允许局域网连接”之类的选项，开启后局域网其他设备可以把本机当作代理服务器。如果不需要此功能，建议关闭，减少暴露面。

服务模式与 TUN

如果你打算使用 TUN 模式，Windows 上的客户端通常需要安装一个服务模式（名称可能随版本变化）。这个服务以系统权限在后台运行，负责创建虚拟网卡和修改路由表。

安装服务时可能再次触发 UAC 和安全软件提示，处理原则同上。TUN 的完整开启流程见 桌面端 TUN 模式开启指南，原理见 TUN 虚拟网卡原理。

系统代理残留问题

“关掉客户端后上不了网”是 Windows 上最常见的问题之一，原因几乎总是系统代理设置残留。

客户端开启系统代理时，会把 Windows 的代理设置指向本机的某个端口（如 127.0.0.1 加端口号）。正常退出时客户端会恢复设置；但如果客户端崩溃、被强制结束或直接卸载，设置就留在那里，所有读取系统代理的程序都会去找一个已经不存在的代理，结果就是“上不了网”。

恢复方法：

1. 打开 Windows 设置 → 网络和 Internet → 代理；
2. 在“手动设置代理”中关闭“使用代理服务器”；
3. 如果“自动设置代理”中有脚本地址且你没有主动设置过，也可以关闭；
4. 重新打开浏览器测试。

不同 Windows 版本的菜单路径可能略有差异。

完整卸载

不再使用某个客户端时，建议按以下顺序完整卸载，避免残留：

1. 在客户端中关闭系统代理和 TUN 模式；
2. 如安装了服务模式，先在客户端中卸载服务；
3. 退出客户端；
4. 通过系统“应用”设置卸载程序；
5. 检查系统代理设置是否已清空；
6. 如有需要，删除用户目录下的客户端配置文件夹（注意其中可能含有订阅链接）；
7. 取消开机自启项（如仍存在）。

开机自启的管理见 开机自启与静默启动设置。

常见问题速查

更多日志层面的排查见 读懂客户端日志。

小结

Windows 上的安装问题大多可以归结为“权限”和“残留”两类。处理权限问题的原则是确认来源后针对性授权；处理残留问题的关键是记住系统代理设置的位置。养成正确的安装和卸载顺序，可以避免大部分麻烦。

安装完成后，可以参考 Clash Verge Rev 安装与订阅导入 继续配置。若你还在挑选服务商，可以在 机场品牌库 查看各品牌的客户端资料，或使用 对比工具 并排比较，数据来自品牌资料，本站未实测。