Clash Verge Rev Windows安装 | wintun权限 · Defender排除 · 静默部署

在 Windows 11 企业版与家庭版各一台机器上完成安装—导入订阅—开启 TUN 全流程。下文记录 UAC 弹窗顺序、Defender 误报处理及 NSIS 静默参数,供批量部署参考。安装包:Release v2.0.2。企业检查表见 verge-rev VR-B03(本站独家 wintun/Defender 深度)。

Windows Clash Verge Rev 安装环境

Clash Verge Rev 安装包获取与前置依赖

从 GitHub Releases 下载 Clash.Verge_*_x64-setup.exe。Windows 11 通常已带 WebView2;若启动白屏,安装 WebView2 Runtime 后重启应用。

SHA256 校验

Get-FileHash -Algorithm SHA256 .\Clash.Verge_*-setup.exe

图形安装与 UAC 行为

双击安装包触发 UAC;标准用户需输入管理员凭据。安装路径默认 %LOCALAPPDATA%\Programs\Clash Verge,配置与日志仍在用户目录 %USERPROFILE%\.config\clash-verge,卸载应用不会删除订阅数据。

NSIS 静默安装参数

企业内网分发可使用静默模式,避免用户误点取消 wintun 组件:

Clash.Verge_2.0.2_x64-setup.exe /S
# /S 为 NSIS 静默;安装完成无重启提示

静默安装后首次 TUN 启用仍会弹 UAC(驱动级操作无法静默),需提前告知终端用户。

Windows Defender 与 wintun 误报

部分版本 wintun.dll 曾被启发式标记。若日志出现「无法创建适配器」,将以下路径加入排除项:

  • 安装目录下的 resources\wintun.dll
  • %USERPROFILE%\.config\clash-verge

排除后执行 Restart-Service mpssvc 非必需,但需重启 Verge Rev 内核进程。

首次启动与订阅导入

安装后从开始菜单启动;托盘出现图标即表示 Tauri 宿主已运行。导入订阅:配置 → 新建 → 粘贴 URL → 确定。成功时日志显示 profile loaded,失败常见原因为 URL 返回非 YAML 或证书校验失败(企业 MITM 环境需导入根证书)。

wintun 首次启用检查清单

  1. 设置 → 虚拟网卡 → 开启 TUN
  2. UAC 确认「是否允许此应用对设备进行更改」
  3. ipconfig 出现 wintun 或类似适配器
  4. 关闭 TUN 后适配器消失、默认路由恢复
ipconfig | findstr /i wintun
预期(TUN 开):出现 wintun 或 Meta 相关适配器条目
预期(TUN 关):无 wintun 条目

本专题边界(三站去重)

Windows wintun、Defender、NSIS 静默仅在本站完整展开。安装验收命令 → get-clash SC-01;合规审批 → VR-B03

继续:订阅同步与热重载

阅读订阅专题