Windows 安全提示与杀毒误报处理指南

下载代理客户端时被 SmartScreen 拦下、刚解压完文件就被 Windows 安全中心悄悄删掉，是这类软件上非常常见的经历。多数情况下这属于误报，但“常见”不等于可以闭着眼睛点通过——你需要先弄明白提示为什么出现，再决定放行。

本文讲三件事：代理软件为什么容易触发安全提示；遇到 SmartScreen 拦截和 Defender 删除文件时分别怎么处理；以及在放行之前，你可以用哪些办法自己核验文件是否可信。

为什么代理软件容易被拦

原因主要有三个，叠加在一起就很容易触发判定：

没有商业代码签名：受信任的代码签名证书需要企业资质和持续费用，社区维护的开源项目通常不会购买，于是 Windows 看到的是一个“来源不明”的可执行文件。
行为特征敏感：安装虚拟网卡驱动、修改系统代理设置、监听本地端口、转发流量——这些动作与部分恶意程序的行为高度重合，启发式引擎很难在行为层面把它们区分开。
文件信誉度低：新发布的版本在全网下载量还很小，云端信誉系统缺少样本，倾向于给出保守结论。

换句话说，提示反映的是“系统不认识这个文件”，而不是“这个文件一定有害”。判断责任因此落回到你自己身上：来源是否可靠，才是关键。

运行安装包时如果弹出“Windows 已保护你的电脑”，窗口里默认只有一个“不运行”按钮，放行入口被折叠起来了：

这一步的含义是：你确认自己了解文件来源，并愿意为运行它负责。完整的 Windows 安装流程与首次使用说明，见 Clash Verge Rev Windows 安装教程。

比 SmartScreen 更让人措手不及的是：下载完成后文件直接消失，或者解压到一半提示“找不到文件”。这通常是实时保护把它隔离了。恢复思路如下：

说明：界面文案随 Windows 版本可能略有差异，但路径基本一致：安全中心 → 病毒和威胁防护 → 保护历史记录。如果文件已被彻底清除，重新下载一次再按下一节先加排除项，可以避免刚下完就被删。

如果每次更新都被拦，可以给客户端的安装目录加一条排除规则：

注意：排除项应当精确到具体文件夹，不要把整个磁盘或用户目录排除掉，那等于在这些路径下关闭了实时保护。另外，添加排除项之前请先确认文件来源可信，顺序不能反。

与其纠结杀软怎么判定，不如建立一套自己的判断标准：

来源固定：只从项目官方发布页或本站下载中心的 Windows 分区获取安装包，不用搜索引擎排在前面的随机站点。
版本对照：把文件名与版本号和官方发布记录比对，例如 Clash Verge Rev 的 GitHub 仓库，或 mihomo 内核仓库的 Releases 页面。
开源可审计：源码与构建流程公开，第三方可以复核，这比“杀毒软件没报警”更有说服力。
校验哈希：官方发布如果附带校验值，用 certutil -hashfile 算一遍再比对，能确认文件在传输中没被替换。

certutil -hashfile clash-verge-setup.exe SHA256

正常的软件安装最多需要你放行某个文件或目录，绝不会要求你关闭实时保护、退出全部安全软件、或者停用系统更新。任何这样要求的教程或安装包，都值得直接放弃。同样地，第三方“绿色版”“破解版”“优化版”安装包没有可追溯的构建过程，即使不报毒也不建议使用。

处理好安全提示只是第一步，日常使用中的信息安全同样值得留意，可以继续读使用代理时的隐私与安全建议；如果放行之后仍然启动失败，那多半属于另一类问题，对照常见错误排查大全逐项排查即可。