一句话结论
安装机场客户端时的几类提示各管一件事。SmartScreen 拦的是没有商业代码签名的程序，防火墙问的是允不允许联网。杀毒软件标红也是签名引起的。管理员权限只有 TUN 这类接管全部流量的功能才需要。判断能不能装，看文件是从哪儿下的。
关键事实
- SmartScreen 弹「已保护你的电脑」，起因是安装包没有商业代码签名，开源客户端普遍没买签名。
- NekoRay 第一次启动时 Windows Defender 防火墙会问要不要允许联网，不放行内核起不来，勾专用网络再点允许。
- TUN 模式（虚拟网卡模式）需要管理员权限，日常的系统代理不需要，v2rayN 与 ClashN 的标题栏会写明当前是不是以管理员身份运行。
- 本站只收官方发布页或官方镜像的下载地址，不收第三方重新打包的安装包，重打包之后无法核对文件来源。
双击刚下好的客户端安装包，Windows 弹出一个提示框，标题写着「Windows 已保护你的电脑」，找不到继续安装的按钮。不少人在这一步就把文件删了。
这个提示说的是安装包没有商业代码签名。开源客户端基本不买这个签名，FlClash、Clash Verge Rev、Mihomo Party 在 Windows 上第一次装都会碰到它。
判断一个安装包能不能装，看它是从哪儿下的。系统弹几个窗、杀毒软件报不报，都替你回答不了这个问题。
「已保护你的电脑」该怎么点
点提示框里的「更多信息」，下面就会出现「仍要运行」。文件来自项目的 Releases 页或者本站的本地下载，点它继续就行。FlClash 的 Windows 教程把这句话直接写进了第一步，因为几乎人人都要遇上一次。
这一关看的是签名。签名要花钱，开源项目多数不买，于是每发一个新版本，装的时候就被拦一次。
防火墙问的是能不能联网
客户端第一次启动的时候，Windows Defender 防火墙可能会再跳一个窗，问要不要允许这个程序访问网络，下面有专用网络和公用网络两个勾选框。NekoRay 的教程把这一步单独列成了一步，因为不放行的话内核起不来，界面上看着一切正常，就是连不上。
勾上专用网络，点允许。公司和学校的电脑上，这个弹窗有时候被组策略直接拦掉，你连点的机会都没有，那就得找管网络的人加一条规则。
这一步管的是联网，和前面那个提示框各管各的。SmartScreen 决定这个文件能不能跑起来，防火墙决定它跑起来之后能不能对外发包。两个提示先后出现，各放行各的。
杀毒软件标红之后先看来源
部分杀毒软件会把代理客户端标红，起因和 SmartScreen 一样，程序没有商业签名。本站几篇 Windows 教程的排查表里，这一条的处理写法是统一的，确认文件来自项目 Releases 页或者本站的加速直链之后放行。
放行之前想再稳一手，可以核对校验值。项目发布页通常会连同安装包一起公布一串哈希，在本地把文件算一遍，两串对得上，说明手里这个文件和作者发出来的是同一个。FlClash 的排查表和客户端总表上方的下载提示条里都写了这句。校验值能排除文件在传输途中被替换掉，别的证明不了，来源那一关还是得自己过。
管理员权限只在一处需要
日常用不需要管理员权限。浏览器和大部分软件走的是系统代理，客户端用普通权限就能改这个设置。
要管理员权限的是 TUN 模式，有的客户端把它叫作虚拟网卡模式。它接管整台机器的全部流量，游戏和命令行工具这类不认系统代理设置的程序也算在内，权限自然要高一级。系统代理与 TUN 的区别另有一页说明，日常上网用前者就够，这个开关一般不必碰。Clash Verge 的设置页、Clash for Windows 的主页里，Tun 模式旁边还并排放着一个服务模式，同样属于不用就别动的那一类。
v2rayN 有个省事的地方，标题栏会写明版本号和当前是不是以管理员身份运行，ClashN 也一样。不记得刚才是不是右键用管理员打开的，看一眼标题栏就知道。
哪几种情况该真的停手
上面这些提示都能放行，前提是文件来自官方发布页或者官方镜像。前提不成立的时候，提示就该当真。
最常见的一种是来源不明。网盘链接和论坛附件里的安装包，没有办法核对来源。本站客户端总表的收录规则把这条写死了，只收官方自建的下载页或者官方镜像，不收第三方重新打包的安装包，重打包之后核对不了文件来源，所谓「绿色无毒」只有官方产物能保证。官方仓库被删、又找不到官方镜像的，宁可不给入口。本站编辑政策里那句信息可核对，落到下载这件事上就是这个意思。
Clash for Windows 和 Clash for Android 就卡在这里，两者都已经没有官方下载地址，本站保留教程但一个安装包都不给，来龙去脉见停更客户端还能不能接着用。
另一种情况是有人让你先关掉杀毒软件。本站几篇 Windows 教程里，处理拦截的写法从头到尾都是确认来源之后单独放行这一个文件，没有一处让你把防护整个关掉。一个下载页如果要求你先关杀毒再安装，问题多半不在杀毒软件那边。
还有文件本身对不上的时候。发布页的文件名是有规律的，FlClash 的 Windows 安装包名字里带 windows-amd64-setup，Clash Verge Rev 那个带 x64-setup。v2rayN 发的是压缩包，带 With-Core 的那个自带内核。手里这个文件的名字和体积跟发布页对不上，别急着双击。
拿文件的顺序
先去项目的 Releases 页下载。直连 GitHub 打不开或者慢得没法用，就走客户端总表里的本地下载按钮，那是官方 release 安装包的加速直链，文件本体来自官方发布页，加速服务只做传输中转。拿到文件之后，需要的话按发布页公布的校验值核一遍。
这两步做完再双击。之后不管弹出来的是 SmartScreen 还是杀毒提示，你都知道该点哪一个。
来源与说明
- 本站 Windows 客户端图文教程的安装步骤与排查表
覆盖 SmartScreen、防火墙放行、杀毒误报与管理员权限四类提示在 FlClash、Clash Verge Rev、NekoRay、v2rayN 教程里的实际写法与处理办法，不覆盖具体某款杀毒软件的规则细节。
- 本站客户端总表的收录规则与下载提示条
说明本站为什么只收官方发布页与官方镜像地址、停更客户端为什么不给下载入口，以及核对校验值这条建议的出处。
常见问题
怎么判断一个安装包能不能装？
看文件从哪里来。从项目官方发布页或者本站的加速直链拿到的安装包，文件本体就是官方产物，SmartScreen 拦截和杀毒软件标红的起因都是没有商业代码签名，开源客户端普遍不买这个签名。第三方重新打包的版本要警惕，谁也没法核对里面被改过什么。同一个客户端，官方发布页下的那个和某个下载站下的那个，能核对的东西完全不一样。
SmartScreen 说「已保护你的电脑」还能装吗？
确认文件来自官方发布页就可以装。点提示框里的「更多信息」，下面会出现「仍要运行」，点它继续。这个提示的触发条件是程序没有商业代码签名，FlClash、Clash Verge Rev、Mihomo Party 这几个 Windows 客户端第一次装都会碰到，本站教程的第一步就写着怎么过这一关。如果安装包是从网盘或者论坛附件里拿的，这个提示就该当真，退回去找项目的 Releases 页重新下一次。
杀毒软件报毒是不是说明客户端有病毒？
不一定，代理客户端被误报很常见，起因和 SmartScreen 拦截一样，程序没有商业代码签名。判断的依据是文件来源，来自项目 Releases 页或者本站加速直链的文件，放行即可。不放心的话，按发布页公布的校验值把文件核对一遍，两串对得上说明文件在传输过程中没有被改动。反过来，某个下载页要求你先把杀毒软件整个关掉再安装，这一条本身就是该停手的信号。
机场客户端需要管理员权限吗？
日常用不需要。浏览器和大部分软件靠系统代理接管流量，客户端用普通权限就能改这个设置。要管理员权限的是 TUN 模式，有的客户端叫它虚拟网卡模式，它接管的是整台机器的全部流量，包括游戏和命令行工具这些不认系统代理设置的程序。v2rayN 和 ClashN 的标题栏会直接写明当前是不是以管理员身份运行，不确定的时候看一眼标题栏就知道。装好之后只用浏览器上网的话，这个开关不用碰。
