Windows 11 安装 Clash Verge Rev：新手跟做即可完成的教程

安装前：确认系统、安装包与配置来源

Clash Verge Rev 是 Windows 桌面客户端，负责提供图形界面并管理代理内核。安装客户端本身不会自动生成可用的节点或订阅；如果尚未导入有效配置，启动后看到空白配置列表或暂时无法访问代理，并不一定代表安装失败。建议先把安装和配置分成两件事：先确认程序能正常启动，再按配置服务提供方的说明导入配置。

开始前检查 Windows 11 的版本和处理器架构。大多数普通电脑使用 x64（也常写作 x86_64）；部分 Windows on ARM 设备使用 ARM64。安装包架构不匹配时，程序可能无法启动或安装程序会提示不兼容。可以打开「设置」→「系统」→「系统信息」，查看「系统类型」中的处理器信息。

• 从可信的下载入口获取安装文件。本站下载页按客户端和平台整理了入口：查看下载。下载前核对客户端名称、Windows 架构和文件格式。
• 不要使用来源不明的网盘重打包文件，也不要把订阅地址、账户密码或令牌交给所谓的“代配置”工具。订阅链接通常包含访问凭据，应按密码一样妥善保管。
• 如果下载页或发布者提供了文件哈希、数字签名或版本说明，可以用来辅助核验。核验结果应与同一可信来源公布的信息对照；没有公布校验信息时，不要自行猜测哈希值。
• 安装前退出其他正在运行的代理客户端，尤其是配置了相同本地端口的程序。这样可以减少启动后端口冲突的可能，但不需要为了安装而删除其他客户端。

下载后先检查文件，再运行安装程序

下载完成后，在浏览器的下载列表中确认文件已完整保存，再到「下载」文件夹检查名称和扩展名。安装包可能是可执行安装程序，也可能是压缩包或便携版文件；具体形式以当前提供的文件为准，不要把压缩包里的文件当成安装向导，也不要仅凭文件图标判断它是否可信。

1. 右键安装文件，选择「属性」，查看文件类型、大小和「数字签名」选项卡（若文件带有签名）。文件名与下载页明显不符、扩展名异常，或下载过程报告失败时，先不要打开。
2. 双击安装程序。如果 Windows 弹出用户账户控制提示，核对程序名称和发布者信息；只有确认正在运行的是预期安装程序后，才选择允许。
3. 按照安装向导选择安装位置，并阅读每个页面的选项。除非确实需要，不要把程序安装到系统目录，也不要勾选来源不明的附加软件。
4. 若当前下载的是压缩包，先使用 Windows 自带的「全部解压」功能解压到一个固定目录，再根据随包说明启动程序。便携版不一定会在开始菜单创建快捷方式。

安装向导的页面、按钮名称和是否要求管理员权限会随版本及安装包类型变化。没有看到某个选项不代表操作失败，也不需要按照其他版本的截图强行寻找相同按钮。安装结束后先关闭向导，再从开始菜单、桌面快捷方式或便携版所在目录启动客户端。

如果出现 SmartScreen 提示，界面可能显示“Windows 已保护你的电脑”或类似文字。该提示本身既不能证明文件有问题，也不能证明文件安全。只有在下载来源、文件信息及发布者均已核对，且你清楚该文件来自哪里时，才考虑使用提示页面提供的继续选项；无法核实就取消运行并重新下载。

动手安装：从启动程序到完成首次检查

下面按普通安装程序说明。实际操作时以当前安装向导为准；如果拿到的是便携版，跳过安装向导步骤，解压后直接从程序目录启动即可。整个过程不需要先导入订阅，也不需要为了“完成安装”立即开启 TUN。

1. 确认安装包架构：回到「设置」→「系统」→「系统信息」，对照安装包标注的 x64 或 ARM64。若标注不清楚，先回下载入口核实，不要连续尝试不同来源的安装程序。
2. 启动并核对提示：双击已核验的安装文件。遇到用户账户控制提示时，检查应用名称和发布者；若与预期不符，选择「否」并停止安装。
3. 完成向导：接受必要的许可条款，选择安装目录，按页面提示完成安装。安装过程中不要同时运行第二个 Clash 类客户端，以免混淆后续出现的端口或托盘图标。
4. 首次打开：从开始菜单启动 Clash Verge Rev，等待界面加载。检查窗口是否能正常显示、侧栏和设置页是否可打开，并查看系统托盘区域是否有客户端图标。首次启动时内核可能还没有运行。
5. 核对内核状态：在客户端的设置、内核或运行状态页面查看当前使用的内核及启动状态。界面名称会因版本而异；如果客户端提示内核不可用或启动失败，先记录原文和日志，不要立刻从多个网站下载不明内核文件替换。
6. 需要使用代理时再导入配置：仅从你有权使用的服务或配置提供方取得订阅，并使用客户端提供的导入功能。导入后选择配置，确认内核已启动，再决定是否打开系统代理。配置名称、节点和策略组由订阅内容决定，不属于 Windows 安装程序自动提供的功能。

首次启动后的基本检查与安全设置

确认程序能够打开后，先检查客户端是否处于可控状态，再逐项启用功能。若还没有订阅配置，不要为了让界面显示连接而随意导入网上搜到的 YAML 文件；配置可能包含未知规则、外部资源地址或不符合预期的流量处理方式。

• 检查配置来源：导入前确认文件或订阅来自可信提供方。订阅链接可能带有个人令牌，截图、日志和公开求助内容中应遮住完整地址。
• 先确认内核，再测试代理：选中配置并启动内核后，查看客户端的连接或日志页面。没有请求进入日志时，先检查系统代理是否开启、应用是否遵循系统设置，以及客户端监听端口是否正常。
• 谨慎处理防火墙询问：如果 Windows 防火墙询问是否允许程序通信，先确认提示指向的是预期客户端。不要在不了解用途时对公用网络开放访问；本机代理通常不需要让局域网内所有设备都能连接。
• 按需开启开机启动：先手动使用一段时间，确认退出、托盘菜单和代理恢复行为符合预期，再决定是否启用开机启动。这样更容易判断问题来自启动顺序还是配置本身。
• 保留原有网络设置：安装后若网页无法访问，先关闭客户端的系统代理或退出客户端，确认 Windows 网络恢复，再逐项排查。不要同时重置网络、修改 DNS、切换 TUN 和更换订阅。

常见本地代理端口例如 7890，但它只是常见示例，不是每台设备的固定值。实际值应以当前配置和客户端设置为准；客户端的 external-controller 控制接口也不是供浏览器访问网页的代理端口。使用命令或手动设置代理时，不能把两者混为一谈。

如果需要验证浏览器是否走本地代理，先在客户端确认实际混合端口，再对照 Windows「设置」→「网络和 Internet」→「代理」中的地址和端口。测试期间只改一个设置，并观察客户端连接记录。浏览器页面能够打开不一定说明所有应用都已接入；终端程序、服务和部分浏览器可能有各自的代理设置。

安装被拦截、无法启动时的处理顺序

遇到问题时，先记录错误提示全文、安装包名称、系统架构和发生步骤。不同问题的处理方法并不相同：下载损坏、架构不匹配、安装权限不足、内核启动失败和端口占用，不能都靠“以管理员身份运行”解决。

安装文件被阻止或无法运行

• 确认文件已完整下载，并核对扩展名、文件大小及来源。浏览器下载中断后留下的文件，即使能双击，也可能不是完整安装包。
• 右键文件打开「属性」，检查是否出现“解除锁定”一类选项。只有确认文件来源可信且这是 Windows 对下载文件的常规标记时，才考虑解除；不要把此操作当成安全扫描的替代品。
• 安全软件报告威胁时，停止运行并查看检测名称和文件路径。不要关闭实时保护、恢复隔离文件或添加全盘排除项来跳过告警。
• 若安装程序明确提示权限不足，先确认安装位置是否需要管理员权限。仅在来源已核实且错误确实与权限有关时，再使用「以管理员身份运行」。

程序能打开，但内核或代理没有工作

• 界面打开但配置为空：安装客户端并不会自动附带个人订阅。通过配置提供方的正规渠道导入，并确认当前选中了正确配置。
• 内核启动失败：打开日志，记下第一条相关错误及前后几行。检查配置格式、内核状态和必要文件，不要用随机下载的 DLL 或内核文件覆盖安装目录。
• 提示端口被占用：检查是否有其他代理客户端仍在托盘运行，或是否有旧内核进程未退出。先通过程序自身的退出菜单关闭对应客户端，再重新启动；必要时再按日志提示检查具体端口。
• 系统代理开启后网页仍直连：检查 Windows 代理页中的实际地址与端口，并查看客户端连接记录。浏览器扩展、自动代理脚本或组织策略也可能影响最终路径。
• 只有 TUN 无法使用：先关闭 TUN，用普通系统代理做对照。若普通代理正常，再检查 TUN 组件、权限、虚拟网卡和其他 VPN 软件之间的冲突。

卸载重装应放在排查后段，而不是第一步。重装通常不会修复错误订阅、端口冲突、系统代理被其他程序覆盖或节点不可用。决定卸载前，先确认是否需要备份自定义配置；不要把包含订阅凭据的配置文件发送到公开论坛。

完成安装后，建议保持简单的验证顺序：客户端可启动、配置来源可信、内核状态正常、系统代理地址与端口正确，最后再按需要测试 TUN。每次只调整一个项目并记录结果，出现问题时也更容易恢复到已知正常的状态。