许多用户仍在使用 Windows 10 办公或学习，本地也常见「想装 Clash Verge Rev， 但安装包一下载就被 SmartScreen 拦下、或刚解压就被杀毒删除」的情况。 本文专注这一安装与放行场景：如何认准可信下载、用 SHA256 做下载校验， 以及在杀毒误报或 SmartScreen 出现时，如何在核实来源的前提下安全地完成安装。 订阅导入与 TUN 等日常使用，请参考站内另一篇 Clash Verge Rev Windows 配置教程。

本文面向 64 位 Windows 10。 与 Windows 11 相比，界面路径可能略有不同，但「下载 → 校验 → 解除拦截 → 安装」的顺序一致； 企业域策略或第三方终端安全管理可能额外限制可执行文件，需要由管理员处理白名单。

为什么安装前要先谈「可信下载」与误报

Clash Verge Rev 是基于 Mihomo（Clash Meta） 内核的图形客户端，会持续监听本地端口、 写入系统代理并在开启 TUN 时安装虚拟网卡驱动，这些行为与部分「远程控制」「代理木马」在外部特征上相似， 因此启发式杀毒与信誉尚浅的下载记录都会提高误报概率。 对你而言，关键是确认文件确实来自作者公布的发布渠道，并通过完整性校验排除被篡改的可能； 在此基础上，再对安全软件做有针对性的误报放行，而不是对来历不明的「绿色整合包」一路绿灯。

SmartScreen 并不是杀毒引擎本体，它更像一层「下载信誉 + 代码签名」的闸口： 未广泛传播的新版本、或仅在内网小范围下载的安装包，常被标注为「鲜有人下载」从而弹出警告。 这与文件是否安全并非一一对应，但若你已经完成哈希比对，且发布页与签名信息（如有）一致，通常可以谨慎放行。

开始之前：环境与权限

在下载安装包前，建议先完成以下检查，避免装到一半被策略或权限打断：

第一步：获取安装包（官方渠道与汇总页）

请尽量从项目作者公布的 Releases 页面、或其明确标注的镜像获取 Windows 安装包， 例如常见的 .exe 安装向导或 .msi 包。 若你更习惯使用本站汇总的国内直链，可从 Clash 官方中文网下载页 → Windows 进入后再核对文件名与版本号是否与上游发布说明一致。

不建议通过不明网盘、论坛附件或所谓「永久破解专业版」获取可执行文件：即便当时不报毒， 也无法保证中间环节未被植入下载器或二次打包。若页面无法提供哈希或与上游版本严重不符，应停止下载。

第二步：用 SHA256 做下载校验（强烈建议）

上游发布说明通常会列出各文件的 SHA256（或提供校验文件）。 下载完成后，在资源管理器中记下安装包路径，打开 Windows PowerShell，执行： 

Get-FileHash -Algorithm SHA256 'C:\Path\To\Clash.Verge.x64.setup.exe'

将输出的 Hash 字段与发布页上对应文件的 SHA256 逐位比对（不区分大小写）。 若完全一致，说明你本地文件在传输层面未被篡改，可以作为后续信任判断的重要凭据； 若不一致，请先删除该文件并重新从官方链路下载，不要尝试「强行安装试试看」。

仅当哈希一致时，下文关于 Defender 与 SmartScreen 的放行才有安全意义。 哈希不一致意味着文件内容与作者发布的不相同，应视为不可信。

第三步：应对 Microsoft SmartScreen

首次双击安装包，若出现「Windows 已保护你的电脑」蓝色全屏提示，这是 SmartScreen 的典型界面。 在已核对下载来源与 SHA256 的前提下，可点击「更多信息」，再选择「仍要运行」。 若按钮灰显或无「仍要运行」，可能是组策略禁止用户绕过，需要管理员调整策略或使用已签名的分发渠道。

部分浏览器下载属性里可勾选「解除锁定」：在文件属性对话框底部若存在「此文件来自其他计算机……」的安全解锁勾选项， 勾选后应用再运行，可减少 NTFS 备用数据流标记带来的额外警告。此举不改变文件内容，只是告知系统你已知晓外部来源。

第四步：Windows Defender 杀毒误报放行

Windows 10 内置的 Windows Defender 可能在「实时保护」扫描阶段直接删除或隔离安装包， 弹出威胁名称诸如「HackTool」「PUA」或泛化的「木马」分类。 在完成 SHA256 核对后，可打开 Windows 安全中心 → 病毒和威胁防护 → 保护历史记录， 找到被拦截条目，选择还原或允许在设备上（具体文案随版本略有不同）。

若程序已安装但主程序或内核可执行文件屡次被删，可在病毒和威胁防护 → 管理设置 → 排除项中， 为 Clash Verge Rev 的安装目录添加文件夹排除。 排除会降低 Defender 对该路径的监控力度，只应在确认路径下不再存放其它未知可执行文件的前提下使用。 更稳妥的方式是等待上游更新签名与信誉累积，但在社区软件场景下，排除往往是务实折衷。

第五步：第三方安全软件与「全家桶」工具

除 Defender 外，某些国产杀毒或办公套件自带防护同样会拦截本地代理客户端。 处理思路仍是「先校验、再加白名单」：在安全软件的隔离区恢复文件， 并将安装目录或主程序加入信任列表；避免直接关闭所有防护以免造成更大暴露面。

若公司电脑由 IT 统一管理，个人可能无法自行添加排除，此时应向管理员提供发布页链接与文件哈希， 说明业务需求，由其在终端安全平台侧推送白名单策略。

第六步：执行安装与首次启动

校验与放行完成后，双击安装包按向导操作即可。 建议将程序安装到默认或短路径，如 Program Files 下专用目录，避免中文或过长路径在后续脚本调用中报错。 安装结束首次启动时，若计划接下来启用 TUN 模式，推荐右键主程序以管理员身份运行，便于驱动与路由写入。

打开后若界面语言不符合习惯，可在设置中切换到简体中文或你熟悉的语言； 随后即可按配置教程导入订阅链接或本地 YAML，并观察更新是否成功——若此处遇阻，多半是网络或订阅自身问题，与安装包是否「有毒」应分开排查。

安装后建议的快速自检

用下列轻量步骤确认「装上了且未被立刻干掉」，无需一次做完所有代理配置：

  1. 任务管理器中有主进程常驻，且手动结束后再从开始菜单启动仍可打开。
  2. 安全中心保护历史记录不再对同一文件高频重复拦截。
  3. 如已导入订阅，可在配置页触发更新且日志无 TLS 证书类致命错误（时间错误除外）。

更深层的系统代理、TUN、Wintun 驱动安装与排障，与 Windows 11 场景共通， 可直接跳转 Windows 配置全教程 继续操作，以免本文与既有长文重复。

常见问题（FAQ）

校验通过但多名杀毒都报毒，还能装吗？

社区开源客户端出现「多引擎误报」并不罕见。 关键是哈希是否与作者发布一致、下载链路是否可信。 若二者均无问题，可以选择在隔离区恢复并加白名单； 若你心里仍不踏实，可暂缓使用，观察上游是否在后续版本改善签名与信誉，或改用其它受信客户端。

没有管理员权限，能否安装？

便携目录下运行并非不可能，但涉及写注册表、安装驱动与系统代理时仍会弹出 UAC。 无管理员权限时，TUN 与部分自动配置很可能无法完成，体验会打折扣。 建议在个人电脑上使用具备管理员权限的账户完成首次安装。

SmartScreen 放行后仍提示「此应用对你的电脑造成风险」？

可能同时触发了 Defender 的「受控文件夹访问」或其它 Exploit 防护。 逐项查看保护历史记录中的具体模块，按提示授权； 若策略由企业下发，只能由管理员在后台放行。

安装成功但一开启系统代理或 TUN 就断网？

这通常已进入「配置与驱动」范畴，而不是安装包是否带毒。 请先关闭 TUN，改用最基础的系统代理模式验证； 再按配置教程检查 Wintun 是否安装成功、是否存在多代理冲突。 多数情况下与误报无关，而是路由或 DNS 策略需要调整。

总结而言，在 Windows 10 上安装 Clash Verge Rev，最稳妥的路径是： 可信来源 → SHA256 校验一致 → 解除 SmartScreen → 为 Defender 或第三方杀毒设置合理放行 → 再进入订阅与分流配置。 做到这几步，可以把「真病毒」与「真误报」区分开，显著降低被吓退或误装带毒包的风险。