Windows 安装包选择与下载

先说结论：下 Clash.Verge_2.5.2_x64-setup.exe（44.8 MB）。近十年的 Intel 或 AMD 电脑都是 x64，这是给你的。

另外三个什么时候用：

标「高速下载」的走本站分流，文件与官方发布一致，同一行下方也给了 GitHub 源；其余按钮直连 GitHub。 想先看发布说明和校验签名，可以到 Releases 页面。

文件名里的 2.5.2 会随版本变化。版本更新后文件名跟着变，认前缀 Clash.Verge_ 和后缀 -setup.exe 就行。

按向导装就行，中间可能弹这三个东西。

「Windows 已保护你的电脑」

点「更多信息」→「仍要运行」。这是 SmartScreen 的下载信誉机制：新版本发布后下载量还没积累起来，就会拦。跟文件本身有没有问题没关系。

前提是你确实从 github.com/clash-verge-rev/clash-verge-rev 的 Releases 页下载的。从别处下的、名字里带「绿色版」「加速版」的，不要放行。

杀毒软件报毒

常见的报法是 Riskware、HackTool、not-a-virus。代理软件要改系统代理设置、装虚拟网卡，这些行为在启发式规则里就是可疑的，所以误报很常见。

确认来源没问题之后，把安装目录加进杀毒软件的白名单。别为了躲开报毒去下第三方重打包版本 —— 那才是真有风险的。

UAC 权限确认

安装本身通常不需要。第一次开 TUN 模式或者装服务模式的时候会弹，那时候点「是」。这是因为要创建虚拟网卡、注册系统服务，确实需要管理员权限。

四步，顺序别乱。

1. 导入订阅。左侧「订阅」→ 右上角输入框粘贴订阅链接 → 点「导入」。等节点列表出来。
2. 确认节点列表不是空的。空的就说明订阅没拉到，先解决这个，后面都白搭。
3. 开系统代理。首页那个「系统代理」开关打开，浏览器立刻就能用了。先别碰 TUN。
4. 验证。打开浏览器访问一个境外站点。能开，说明整条链路通了。

第 3 步为什么强调先别开 TUN：系统代理只影响遵循代理设置的程序（浏览器、大部分软件），出问题好排查；TUN 接管全部流量，一旦规则有缺口，表现是整台电脑断网，反而更难定位。等系统代理跑通了，再按需要开 TUN。