本文适合谁、能在 Win11 上帮你完成什么

典型场景是:电脑已升级到或预装了 Windows 11,手里有机场给的订阅链接,但不确定该下哪个安装包、第一次启动要点哪里、系统代理开关在客户端哪一页。你暂时不必深入 Mihomo 规则语法或策略组拓扑,先把「来源可信的安装包 → 成功导入订阅 → 托盘常驻且浏览器能打开自检页面」这条链路跑通,就能覆盖大多数新手搜索词背后的真实痛点。

Clash Verge Rev 是基于 Tauri 的桌面客户端壳,默认携带 Clash Meta(Mihomo)内核,界面与更新节奏较早期的 Clash for Windows 更接近当前社区习惯。与只讲「通用 Verge」的入门长文不同,本文刻意把系统版本钉在 Windows 11:一是设置应用、通知中心与部分安全提示的入口与 Win10 略有差异;二是不少读者会并行搜索「Win11 代理」「UAC 点了还没上去」这类组合词,文中会在对应步骤直接说明该在系统哪一层排查。

为什么单独写 Win11:和 Win10、和其他安装文怎么分工

就客户端本身而言,在 Win11 与 Win10 上安装同一套 Clash Verge Rev 构建,步骤高度重叠:都是去 GitHub Releases 取 Windows 安装程序、都是导入基于 YAML 的订阅、都是靠本地端口转发再让「使用系统代理」的应用跟车。值得单独开一篇 Win11 文的理由,在于搜索引擎里「系统版本 + 客户端名」常常一起出现,且 Win11 用户遇到权限与界面路径问题时,用旧截图去搜会对不上号。

本站已提供 在 Win11 上安装 Clash for Windows 的教程,其按钮与菜单命名和 Verge Rev 并不一一对应,请不要混用。同一客户端在旧系统上的写法见 Clash Verge Rev 的 Windows 10 安装,若你双机并用,可以两文对照只看差异段。更通用的能力扩展可再读 Clash Verge Rev 完整配置教程,但本文优先保证你在 Win11 桌面上「第一次就能连上」。

动手前在 Win11 上先核对这四件事

第一,确认处理器架构与系统类型:在「设置 → 系统 → 系统信息」(或「关于」)里看清是 64 位 x64 还是 ARM64。多数台式机与笔记本应下载文件名含 x64-setup.exe 的安装包;若为骁龙或其它 ARM PC,改用 arm64-setup.exe,避免装完才发现架构不匹配。第二,尽量关闭或退出其他桌面代理或同类内核常驻程序,它们可能占用 78907891 等常见混合端口,表现为 Verge 已开但浏览器仍直连。

第三,校对系统时间与时区:Win11 若长期未同步时间,TLS 证书校验会失败,订阅更新与节点握手都会表现成「全都红」。可在「设置 → 时间和语言 → 日期和时间」里打开自动设置时间。第四,若是公司设备,留意 IT 是否启用应用程序控制或限制未签名驱动:这类限制会在安装或后续开 TUN 时暴露,个人家庭环境通常只需关注自带的 Windows 安全中心与 SmartScreen 即可。

官网下载:把「官网」落实为 GitHub Releases

中文语境里常说「官网下载」,对 Clash Verge Rev 最可操作、也最容易复核的做法是:打开项目在 GitHub 上的 Releases 页面,在对应版本资产列表里选择 Windows 安装程序。不要从无名网盘、二次打包的「绿色合集」或所谓「加速镜像」随意拉取 exe,这些来源无法保证与上游哈希一致,也很难追溯是谁改过内核或默认规则。

  • 在浏览器进入 Clash Verge Rev 的 GitHub Releases 页面
  • 阅读 Release Notes,确认没有与你当前 Win11 版本冲突的已知问题
  • 下载与 CPU 架构匹配的 *-setup.exe
  • 若资产附带 SHA256 等校验值,下载后在本地比对后再双击安装
⚠️

SmartScreen 显示「已阻止此不熟悉的应用」并不意味着文件一定是恶意的,往往只是该安装包尚未积累足够的信誉数据。正确做法是核对发布者、路径与校验和,再点「仍要运行」,而不是按某些网帖一键关闭整个 Windows 安全组件。

安装与首次启动:SmartScreen、UAC 与内核准备

双击安装包后,若出现基于信誉的应用拦截,先展开「更多信息」,确认应用名称与你要装的软件一致,再选择「仍要运行」。随后用户账户控制(UAC)会询问是否允许此应用对你的设备进行更改,这是 Win11 正常的提权流程,请确认弹窗来自刚启动的安装程序路径后再点「是」。安装路径保持默认通常最少踩坑;如果你坚持装到自定义分区,避免选需要管理员才能写入且被杀软重点扫描的奇路径,以免后续自动更新失败。

安装完成后,从「开始」菜单或桌面快捷方式启动 Clash Verge Rev。第一次进入主界面时,客户端可能会下载或解压内置内核文件,请暂时不要强制结束进程,并保证当前网络未被公司防火墙完全封死对 GitHub 或常见对象存储的访问。若公司网络下直连拉取异常困难,可临时改用能访问外网的热点完成初始化。托盘区出现图标且主窗口能打开,即表示壳程序与内核准备进入可用状态。

💡

Win11 的 UAC 默认级别通常仍会弹窗提醒。若你在导入配置或写工作目录时看到权限错误,检查客户端的数据目录是否被指向了只读网络驱动器,或是否被杀软隔离了刚释放的二进制文件。

订阅导入:把机场 Clash 链接放进正确入口

登录机场控制台,复制明确标注为 Clash、YAML 或兼容 Mihomo 的订阅地址,要求是完整的 http://https:// 开头链接,不要手抄或删掉查询串中的token。回到 Clash Verge Rev,在侧栏找到与「订阅」「配置」或同等含义的入口——不同小版本菜单翻译可能略有出入,但一定会有可粘贴 URL 并触发拉取的位置。

粘贴后等待抓取完成:列表出现新条目即表示远端配置已落地。将其设为当前启用配置,再在首页或概况区确认没有持续红色错误提示。若你希望理解通用概念,可并行阅读 Clash 订阅导入专题,但首次上网不必立刻编辑策略组,以免破坏机场作者在 proxy-groups 里写好的默认链路。

⚠️

部分机场限制订阅刷新频率。短时间连续手动更新可能触发风控,返回空内容或 HTTP 403。遇到下载失败可先冷却数分钟,并确认套餐未过期、URL 未被误换行或截断。

代理页与模式:Win11 上第一次该点哪里

订阅生效后,打开「代理」或同名页面,应能看到按策略组分列的节点。新手可先在机场标出的「节点选择」「PROXY」或类似总出口分组里,挑选一个延迟看起来正常的节点,再观察日志是否仍刷握手错误。模式上,日常更建议「规则」:常见国内服务直连,海外站点走代理,减少把本地银行或内网流量误送进隧道。

如果你感觉「什么都没代理」,优先确认当前模式不是「直连」,再看策略链末端是否停在 DIRECT。不要在未读懂 YAML 的情况下批量删除机场自带的 proxy-groups,恢复成本远高于重新点选节点。需要进一步按延迟筛选时,可再读 策略组与延迟测速,但请先把基础代理跑通再进阶。

Windows 11 系统代理:设置应用与客户端开关如何配合

在 Clash Verge Rev 的设置区找到与系统代理相关的开关并打开后,Win11 会在底层把「使用代理服务器」指向本机监听地址,遵循系统代理的浏览器与多数桌面程序即可自动跟车。你也可以在「设置 → 网络和 Internet → 代理」里人工核对「使用代理服务器」是否已被写入,并与客户端显示的本地端口一致。

需要 SOCKS 或旧版应用时,可在客户端界面查看混合端口与独立 SOCKS 端口,在具体软件里填写 127.0.0.1 与对应数字。与浏览器扩展式代理不同,系统代理覆盖面广,但仍可能漏掉坚持自管 DNS 或绕过系统表的程序。若出现「浏览器能上、Store 类应用不能」的分裂,可结合 UWP 回环与 Microsoft Store 专文排查。

当系统代理已开、托盘无持续报错,且代理页选中可用节点时,用浏览器打开一个此前无法访问的测试页,若明显变快或能打开,多半说明 Win11 上的首次代理链路已经跑通。

首次联网验证:日志里先看哪几类报错

不必马上学抓包。优先看应用内日志:若大量 TLS 相关错误,偏向证书链或节点侧干扰;若 dial tcp 连续超时,更像线路不可达或本机防火墙拦截出站。Win11 可在「隐私和安全性 → Windows 安全中心 → 防火墙和网络保护」里检查是否误伤了主程序或内核组件。端口被占用时,退出其它代理或开发服务后再在设置里改用空闲端口,并重新打开系统代理开关。

若订阅更新成功但网页仍打不开,逐项排除:模式是否仍为直连、节点是否已切换、浏览器是否启用了安全 DNS 或 QUIC 实验。若你打算上探到 TUN,请记住它通常伴随虚网卡与更高权限,故障面大于纯系统代理。建议先稳定「订阅 + 系统代理」这条最短路径,再查阅官方关于 TUN 的说明逐步开启,并保留可回退的手动关闭方式。

TUN 模式是否要在第一天就打开

TUN 能在更底层接管不少不走系统代理的流量,对游戏、部分命令行工具更友好,但往往会触发驱动安装、虚网卡创建以及与之相关的 UAC 与安全软件问询。如果你的当下目标只是「在 Win11 桌面上先能稳定访问需要的站点」,建议第一篇文不要把复杂度扩到驱动层;先跑通订阅、系统代理与节点切换,再评估是否真的需要 TUN。急功近利把多个变量一次打开,最后在搜索引擎里很难描述清楚自己卡在哪一步。

常见问题

SmartScreen 不让装,是不是代表安装包有毒?

不一定。未被广泛下载的合法安装包也会触发信誉提示。对照 Releases 页的校验和、核对仓库归属与版本号,再选择仍要运行,比盲目关掉所有警告更负责任。若校验失败,则应停止安装并重新下载。

UAC 通过后程序仍提示没权限写目录?

检查数据目录是否在受保护位置、是否被同步盘或网络映射为只读,以及杀毒软件是否隔离了新释放的文件。必要时以管理员身份启动安装修复,或按客户端文档重置工作目录到用户资料下。

这是不是 Win11 专属 Bug?

多数「上不了网」并非 Win11 系统缺陷,而是模式、节点、DNS、端口或权限链路中某一环未对齐。先用本文顺序自检,再对照 Clash 故障排查总览 分类查看案例,比反复重装更有效。

为什么仍推荐在 Win11 桌面使用 Clash 系客户端

不少「一键工具」把隧道包得很紧,短期看似省事,却难兼顾国内流量直连、开发工具单独走代理、以及给 WSL2 或虚拟机指一条清晰出站。以 Clash Verge Rev 为代表的 Clash Meta 生态,强项在于同一份订阅可以在策略组与规则集层面被拆开使用,而不是每次靠粗暴的全局开关赌运气。相较于来源不明、更新停滞的二次打包壳,围绕公开仓库与可校验发布包的路径,显然更适合需要长期在 Windows 11 上办公与学习的环境。

你在本文里走通的官网下载、UAC 确认、订阅导入与系统代理习惯,换机或将来升级硬件也能复用。若还希望把其它平台的客户端与文档一次找齐,可以 立即免费下载 Clash,开启流畅上网新体验,从统一入口继续补齐环境。