Windows 上用 Clash 完整指南：安装、系统代理与 TUN 怎么选
这篇是给 Windows 用户的"总览"——不纠缠某一个按钮，而是把三件最容易卡住的事说清楚：装哪个客户端、安装时被系统拦了怎么过、以及系统代理和 TUN 到底该开哪个。每一节都连到对应的细节教程，按需点进去就行。
Windows 上装哪个 Clash
结论先放这儿：绝大多数人直接用 Clash Verge Rev 就够了。它是目前桌面端维护最活跃、界面最顺手的客户端，基于 Rust + Tauri 写成，常驻内存通常只有几十 MB，比早年那批 Electron 客户端轻不少。如果你机器很老、只想要个能跑的最小工具，也可以看看 Mihomo 内核自带的命令行，但那是另一条路子，新手不推荐。
纠结具体选型的话，2026 Clash 客户端怎么选里有一张横向对比表，按平台和需求挑就行。下面默认你用的是 Clash Verge Rev。
安装与 SmartScreen 拦截
去下载中心拿对应架构的安装包：普通台式机和笔记本是 x64，少数骁龙 PC 是 arm64，别选错。双击安装包之后，十有八九会先弹一个蓝底的 SmartScreen 框——这是因为开源作者一般没买几千块一年的代码签名证书，系统对"没见过的程序"一律先拦一道，不是病毒报警。
界面示意图SmartScreen 两步：先点「更多信息」，再点「仍要运行」。前提是安装包确实来自官方仓库或本站。
系统代理还是 TUN？
这是 Windows 用户最常犯迷糊的地方。两者都能让你上网走代理，区别在覆盖范围：
- 系统代理：往 Windows 的 Internet 设置里写一个代理地址。浏览器、大部分桌面软件会读它。开启快、不要管理员权限，日常够用。
- TUN 模式：虚拟一块网卡，把整机流量都接管过来。命令行工具、游戏、UWP 应用这些"不看系统代理"的程序也会被代理到。代价是首次开启要管理员权限。
建议：先只开系统代理，浏览器能正常访问就说明配置没问题；等遇到"浏览器能用、但某个软件死活不走代理"时，再去开 TUN 模式。两个一起开不会更快，反而更容易把问题搞复杂。
界面示意图日常用法：系统代理打开、TUN 先关着；确有"漏代理"的程序再开 TUN。
退出后把代理关干净
Windows 上一个经典坑：直接结束进程或异常崩溃后，系统代理那条记录没被还原，结果整机都上不了网——连不开 Clash 自己。正确的退出方式是从托盘菜单点「退出」让它自己撤销设置。万一已经卡住了，照 卸载与残留清理里的方法手动把「使用代理服务器」关掉即可。
几个常被问到的问题
装完打开是空白 / 没有节点？
客户端本身不带节点，得先导入机场订阅。导入并设为当前配置后，「代理」页才会出现节点。
开了代理但谷歌还是打不开？
按 连不上网 10 步排查逐项看：节点延迟、模式是否为 Rule、DNS 是否被污染。
Defender 把安装包直接删了？
个别版本会误报。确认来源无误后，可在 Defender 的「保护历史记录」里恢复，或临时把下载目录加进排除项再装。