为什么 Windows 11 值得单独写一篇 Verge Rev 安装稿
Clash Verge Rev 是基于 mihomo（Clash Meta）内核的图形客户端，在 macOS、Linux 与 Windows 上均有活跃维护。本站已有 《Clash Verge Rev macOS 安装》 与 《Clash for Windows（CFW）使用教程》，但前者面向 Gatekeeper 与网络扩展，后者围绕已停止积极迭代的 CFW 界面；当你在新版 Windows 11 桌面上选用 Verge Rev 时，真正卡住用户的往往是Microsoft Defender SmartScreen、Windows 安全中心隔离、以及TUN／服务模式所需的驱动与管理权限，而不是「会不会粘贴订阅链接」。
下文假设你持有合法合规的订阅来源；订阅轮换、自动更新与安全习惯可参考 《Clash 订阅管理实践》。Clash Verge Rev 下载请优先通过本站 下载页 跳转到对应 Release 或镜像说明，避免从不明渠道获取被篡改的安装包。若你需要对比多款 macOS 客户端，仍可阅读 《Verge Rev 与 ClashX Meta 对比》；本文则专注 Win11 桌面路径。
Clash Verge Rev 下载与架构选择
Windows 11 同时存在于 Intel／AMD 传统 PC 与 Arm（如部分 Snapdragon 笔记本）平台，安装包通常分为 x64 与 arm64。选错架构的常见后果是内核二进制无法启动、日志中出现架构不匹配类报错，或 SmartScreen 通过后仍在启动阶段崩溃。可在「设置 → 系统 → 关于」中查看处理器体系结构；不确定时以发行页标注为准。
安装介质一般为 .exe 安装向导或便携压缩包（视上游发布形态而定）。首次下载完成后，建议不要把文件留在浏览器临时目录长期运行：复制到本地磁盘固定路径再执行，可减少被杀软实时监控误判的概率，也方便日后核对版本号是否与 Release 一致。
SmartScreen、「Windows 已保护你的电脑」与首次运行阻止
当你双击刚下载的 Clash Verge Rev 安装程序时，最常遇到的阻断来自 SmartScreen：提示「已保护你的电脑」或「无法验证发行者」。这不必然代表恶意软件，多见于下载量尚未积累声望的可执行文件，或数字签名链与用户语言区域认知不一致的情况。处理顺序建议如下。
第一步：在蓝色拦截窗口点击「更多信息」，若出现「仍要运行」，确认路径与文件名无误后再执行。不要通过不明第三方「一键关闭 SmartScreen」脚本全局禁用过滤，那样会抬高整机风险。
第二步：对安装包右键 → 属性，查看底部是否勾选「解除锁定」（Unblock）。从浏览器下载的可执行文件常被标记为来自互联网区域，解除锁定后再运行，可减少反复弹窗。
第三步：打开 Windows 安全中心 → 病毒和威胁防护 → 保护历史记录，确认安装包或解压出的内核文件有没有被自动隔离。若被误判，可在核对哈希与来源后执行还原，必要时仅对可信的安装目录添加排除项，而不是全盘关闭实时保护。
在部分开启 聪明应用控制（Smart App Control） 的设备上，未知应用可能被策略直接拦截，界面文案与传统 SmartScreen 略有不同。若个人设备允许，可在「基于声誉的保护」相关设置中评估是否调整；企业托管 PC 则需联系管理员放行签名策略。
安装路径、UAC 与管理员权限
安装向导通常会提议写入「Program Files」或用户目录。若你选择系统目录而当前账号权限不足，可能出现写入失败或后续无法升级。用户账户控制（UAC）提权提示出现时，只要签名与路径核对无误，一般应选择同意以便写入全局组件。
便携版或解压运行的形态下，注意不要把数据目录放在只读网络驱动器；mihomo 内核与 Geo／规则缓存需要可写路径，否则表现为「界面能开、日志报写入失败」。
首次启动：防火墙、通知区与自启
第一次成功启动 Clash Verge Rev 后，Windows 防火墙可能弹出专用／公用网络访问询问。若误点了拒绝，可能导致本地端口正常监听但应用无法对外转发。可到「控制面板 → Windows Defender 防火墙 → 允许的应用」中核对 Verge 与相关内核进程是否被勾选。
托盘区图标若被折叠到「隐藏的图标」里，可在任务栏设置里固定，避免误以为程序未运行。开机自启选项若开启后无效，检查是否被任务管理器的「启动」页禁用，或是否与企业 MDM 策略冲突。
导入 Clash 订阅与选用配置
打开客户端后，在「配置、订阅、Profiles」或同级菜单中新建订阅，粘贴服务商提供的 HTTPS 订阅链接。保存后执行一次手动更新，确认节点列表已刷新。若此处失败，优先排查：订阅是否过期、链接是否含 token、系统时间是否准确、以及当前网络是否阻断了对订阅域名的 TLS 访问。
更新成功后，将该配置设为当前档案，并在策略组界面为默认代理组选定可用节点。若订阅内置自动测速，请确认测速 URL 在你网络环境下可达，否则易出现「延迟数字很漂亮但网页打不开」的误判。
mihomo 内核：下载失败与「内核未加载」
Clash Verge Rev 依赖 mihomo 可执行文件作为核心。首次启动或升级后，客户端常会自动拉取内核；若 GitHub／CDN 不稳定，日志可能提示下载超时或版本为空。可尝试更换网络、在客户端设置里查看手动内核路径、或暂时关闭过度激进的第三方杀毒实时扫描后再试。
「内核未加载」还可源于被杀软隔离、磁盘满、或便携路径无写权限。阅读日志中的英文关键词（如 permission denied、exec format error）比反复重装更有效；架构不匹配时应回到上一节核对 x64／arm64。需要按进程细粒度分流时，可在跑通基础代理后继续阅读 《Clash Meta Windows 进程分流》。
系统代理、TUN 与服务模式：先简单后全局
新手建议先启用系统代理，用浏览器验证能否访问目标站点；确认订阅与节点无误后，再按需开启 TUN 模式以接管不尊重系统代理的程序。TUN 往往依赖虚拟网卡或服务组件，首次开启时会触发 UAC；若拒绝提升权限，界面可能显示已开 TUN，但实际未创建适配器。
若客户端提供安装为系统服务或服务模式相关选项，可按界面指引安装；失败时以管理员身份重启客户端再试，并检查驱动加载是否被策略禁止。更细的 DNS、透明路由与 strict-route 等概念，请参阅 《Clash TUN 模式完全指南》。
在企业环境中若始终无法写入系统代理，可能是组策略锁定；此时可与桌面运维确认是否允许用户级代理或使用 PAC／浏览器单独代理等替代路径。
「能开但上不了网」：建议按此顺序自查
当应用已启动、订阅看似更新成功，却仍无法访问外网时，可按下列顺序缩小范围。
第一步：档案与节点。确认当前选中的是更新成功的配置，默认策略组指向可用节点；在客户端内先做延迟测试排除节点失效。
第二步：接管方式是否真正生效。仅用系统代理时，到「设置 → 网络和 Internet → 代理」查看系统 HTTP／HTTPS／SOCKS 是否与 Verge 显示端口一致；使用 TUN 时在适配器列表中确认虚拟接口已出现。
第三步：日志优先。在 Verge 或内核日志中搜索 error、failed、listen、dns；端口占用、DNS 失败与规则语法错误通常会留下明确记录。若本地改过 YAML，可对照 《YAML 解析错与重复键修复》。
第四步：DNS 与时间。系统时间偏差会导致订阅与证书双双异常；DNS 若与规则期望不一致，可能出现部分站点间歇失败。可短时切换到全局模式对比（仅用于定位，确认后切回规则）。
第五步：其它 VPN 与过滤软件。退出其它全局 VPN、公司终端代理或抓包工具后单独重试 Verge，避免多栈争抢路由。
常见问题（简短对照）
问：SmartScreen 通过后立刻闪退？ 多为被杀软清理或架构不匹配；查保护历史记录与事件查看器中的应用错误日志。
问：浏览器走了代理但 UWP 应用仍直连？ Windows 应用商店应用有时需单独配置 Loopback 豁免或改用 TUN；与 CFW 时代的 UWP 问题同源，可对照 CFW 教程 中的 UWP 思路，在 Verge 内改用 TUN 往往更省事。
问：开启 TUN 后局域网打印机或内网段异常？ 检查绕过列表（bypass）与 fake-ip／DNS 组合是否把内网域名送进代理；必要时为内网网段添加直连规则。
小结
把 Clash Verge Rev Windows 11 安装从下载跑到可用，关键链条可以概括为：可信渠道与正确架构、SmartScreen／Defender 放行与解除锁定、订阅成功更新并选中节点、mihomo 内核就绪、以及系统代理或 TUN／服务模式真实生效。与 macOS 相比，Win11 的差异集中在安全产品的默认拦截与驱动加载权限；按顺序自检通常比盲目重装更能定位问题。
一部分商用闭源代理客户端依赖固定云端账号、规则透明度低或订阅捆绑较深，长期使用既不便于审计分流逻辑，也难以及时跟进 mihomo 新特性；部分遗留 Windows 图形界面则停止更新，在新系统上与 Defender 行为愈加不合拍。Clash 路线依托开源社区与可读的规则模型，客户端可选择面广、内核迭代快，更适合希望「知道自己流量怎么走」的用户。若你希望统一从官方分发入口获取各平台客户端并保持与教程一致的版本口径，可直接通过本站下载页查看说明。