Windows 安装 Clash Verge Rev 完整教程

先在 Releases 里挑对文件

每个版本下面挂着一排文件，和 Windows 有关的通常带 x64、arm64、setup、portable 字样。绝大多数人要的是 x64 的 setup。不确定自己是哪种架构，打开「设置 → 系统 → 关于」看「系统类型」那一行，明确写着 ARM 才去拿 arm64。

• setup 是安装程序，portable 是解压即用的一份目录。功能一样，差别在卸载和多版本共存上。
• 下载被浏览器或 Defender 拦掉是另一回事，和选错架构无关。

想确认文件没被中途换过，在下载目录里算一遍哈希，再和发布页给出的值比对：

Get-FileHash -Algorithm SHA256 .\ClashVergeRev-setup.exe
certutil -hashfile ClashVergeRev-setup.exe SHA256

装在哪里，安装时那几个勾

1. 安装路径用纯英文。带中文或空格的目录偶尔会在某个环节出莫名其妙的毛病，排查很费时间。
2. 别装进 OneDrive 这类自动同步的文件夹。客户端要频繁写配置和日志，同步工具会一直跟它抢文件。
3. 问「为所有用户」还是「仅当前用户」时，前者要过一次 UAC。后面装服务模式两种都得授权，区别不大。

配置、订阅和日志不跟安装目录放在一起，它们在用户目录下另有一个文件夹。要备份自己手改过的配置，找的是那个位置，不是 Program Files。

首次启动要打开的三个开关

1. 系统代理。在「设置 → 系统设置」里打开，客户端会把 127.0.0.1 加混合端口（默认通常是 7890）写进 Windows 的代理配置。去「设置 → 网络和 Internet → 代理」对着看一眼，写进去了才算数。
2. 服务模式。它装一个后台服务，TUN 要靠它才起得来，安装时弹 UAC 点是。这步很多人跳过，然后发现 TUN 开关一按就自己弹回去。
3. 开机自启。它和「启动时自动开启系统代理」是两个独立开关，只开前者，开机后代理还是关着的。

公司发的电脑上这几项经常是灰的，或者点了没反应。组策略能锁死代理设置，装服务也可能被直接拦掉。那不是客户端装坏了。

怎么确认代理真的在走

• 浏览器能打开平时打不开的站点，只算第一步。
• 回客户端的「连接」页看，应该有实时连接在滚，带域名、命中的规则和上下行字节数。数字在跳才说明请求真的经过了内核。
• 命令行更直接：curl -x http://127.0.0.1:7890 -I https://www.google.com/generate_204，拿到 204 就是通的。
• netstat -ano | findstr 7890 查不到监听，说明内核压根没起来，去翻日志而不是重装。