Windows 安全性提示與防毒誤判的處理指南
本文目錄
下載完 Clash Verge Rev 的安裝檔，按兩下卻跳出一片藍底的 SmartScreen 警告；或是安裝到一半，Windows 安全性直接把檔案隔離、連圖示都消失了。這兩種狀況在代理軟體上相當常見，而且多數時候屬於誤判。
不過「常見」不等於可以無腦點過去。正確的做法是：先理解系統為什麼要擋，再用可控的方式放行，同時保留自己核驗來源的能力。這篇會把 SmartScreen、Defender 隔離、排除項目三件事分開講清楚。
如果你還沒開始安裝，建議搭配Windows 安裝教學一起看，兩篇的流程正好接得上。
為什麼代理軟體特別容易被攔下來
主要有三個原因疊在一起。第一是缺少商業程式碼簽章：付費憑證對開源專案是一筆持續成本，多數社群專案不會購買，於是 SmartScreen 看到的是一個「沒見過、也沒簽名」的執行檔。第二是聲譽機制：SmartScreen 會參考檔案在全球的下載量與存在時間，新版本剛發佈時樣本少，警告就特別容易跳出來。
第三個原因最關鍵——代理軟體的行為本身就長得很像可疑程式：它要修改系統代理設定、安裝服務、建立虛擬網路卡、轉發流量。這些動作放進啟發式偵測的評分表，很容易被算成高風險。所以被提示不代表檔案有問題，但也確實不該把提示當空氣。
補充：TUN 模式需要的服務元件最常被攔。如果你的用戶端安裝服務時失敗，先想到防毒軟體，通常比反覆重灌有效。
SmartScreen：更多資訊 → 仍要執行
SmartScreen 只是攔在執行前的一道確認，並沒有刪除或修改你的檔案。放行方式：
- 在藍色視窗上按「更多資訊」（部分版本顯示為「其他資訊」）。
- 畫面會展開，顯示應用程式名稱與發行者，發行者多半是「不明的發行者」。
- 確認檔名與你下載的一致之後，按下「仍要執行」。
展開後那一行資訊值得花兩秒看一眼：如果檔名跟你印象中下載的不一樣，或多了奇怪的後綴，就該直接取消並重新確認來源。（提示畫面的用字可能隨系統版本略有差異。）
檔案被 Defender 隔離後怎麼救回來
比 SmartScreen 更麻煩的情況是檔案直接消失，那代表 Windows 安全性已經把它移進隔離區。還原步驟大致如下：
- 開啟「Windows 安全性」，進入「病毒與威脅防護」。
- 找到「保護紀錄」，裡面會依時間列出最近被處理的項目。
- 點開與你的安裝檔或用戶端目錄相關的那一筆，查看被判定的名稱與路徑。
- 確認確實是你下載的檔案後，選擇「還原」這個動作。
- 還原後立刻做下一節的排除設定，否則下次掃描很可能又被抓走。
如果保護紀錄裡找不到對應項目，也可能是第三方防毒軟體處理的，記得到那套軟體自己的隔離區找。
加入排除項目：範圍越小越好
反覆被攔的話，把用戶端的安裝目錄加進排除清單是比較實際的做法。路徑是「Windows 安全性 → 病毒與威脅防護 → 病毒與威脅防護設定 → 管理設定 → 排除項目 → 新增排除項目」，選擇「資料夾」後指定用戶端的安裝目錄即可。
注意：排除範圍要盡量小。加入單一應用程式的安裝資料夾是合理的，把整個磁碟機或「下載」資料夾排除則相當危險——那等於讓之後所有丟進去的檔案都不被檢查。
設定完成後重新執行安裝或啟動用戶端。若問題只出現在啟用 TUN 或安裝服務的階段，其他錯誤訊息的判讀可以參考常見錯誤疑難排解。
怎麼自己核驗檔案值不值得信任
放行之前，你其實有幾個不需要專業知識的核驗手段：
- 對照官方發佈頁：Clash Verge Rev 的原始碼與發佈紀錄都公開在 GitHub 專案頁，比對版本號與檔名是否一致。
- 看專案是否開放原始碼：可稽核的專案，行為有第三方持續檢視，這與來源不明的封裝檔差別很大。
- 留意檔名與副檔名：下載回來若變成腳本，或壓縮檔裡多出陌生的執行檔，就該提高警覺。
- 固定管道：從下載中心或官方 Releases 取得，不要用搜尋結果裡的第三方「加速站」。
幾條值得長期遵守的原則
最後把安全上的底線整理成幾句話。只從可信來源下載，並讓來源固定下來，能省掉之後大部分的判斷成本。看到「請先關閉所有防毒與防火牆才能安裝」這種說法時要格外警覺——正常的用戶端頂多需要單一路徑的排除，不會要求你卸下全部防護。
另外，破解版、去廣告版、免設定版這類魔改安裝檔是風險最高的來源，代理軟體會接觸你的全部網路流量，這種東西實在不值得冒險。更完整的使用習慣建議，可以讀隱私與安全建議。