Windows 11 上 Clash for Windows 怎么安装？SmartScreen 放行与首次引入订阅齐全流程（2026）

这篇指引适合谁？ 一文看懂

你若更在意长期维护与协议跟进，本站也准备了 Clash Verge Rev、Mihomo Party 等 Win11 安装专文作对照。读完这篇文章，你会掌握 CFW 在 Win11 上从下载到首次配置的齐全路径，并知道订阅引入以后该点哪几个开关。

你在 Windows 11 的搜索框里输入「Clash for Windows 安装」或「Windows 11 Clash 安装」，通常不是为了研究协议容易忽略的地方，而是想尽快完成三件事：从可信来源拿到安装包、把 SmartScreen 之类拦住来源不明的可执行文件的提示处理掉、再把服务商给的订阅链接粘进去让浏览器先能用起来。这篇就按这个真实搜法来写。

得提前说清楚：Clash for Windows（常被简写成 CFW）是一款基于 Electron 的老牌图形操作操作操作界面，停更已久，底层内核也不会再收到安全刷新。很多人出于指引惯性、旧配置文件或操作操作操作界面熟悉度仍会安装它；

Clash for Windows 是什么？和「还能不能装」怎么取舍？ 核心要点

能够把 CFW 理解成「外壳加内核」的组合：图形操作操作操作界面负责管理 Profiles、策略组、连接与日志；真正按 YAML 规则转发流量的是内置的 Clash 核心。早年它和红极一时的原版 Clash 生态绑定紧密，操作操作操作界面里高频的 Profiles、Proxies、General 等标签，成了众多中文指引的内置截图。

先看这一点：如今公开信息普遍指向项目已停止维护：新协议、规则特性与安全修复不会再来，依赖旧内核意味着潜在兼容性隐患。若你仍然挑选安装，请坚持只从你可核对校验和的 Releases 页面获取文件，拒绝搜索引擎广告、网盘「绿色精简版」或来路不明的二次打包。更务实的路线是：用这篇文章把流程跑通后，再评估是否迁移到仍活跃的 Clash Meta 系客户端。

动手前：订阅、架构与账户习惯 逐条拆解

你也能够先开启本站 Clash 客户端下载页，横向对比仍在迭代的 Mihomo 系图形客户端；若你仍想沿用 CFW 的经典三段式操作操作操作界面，再回到下文逐步操作即可。

在碰安装包之前，推荐准备好四样东西。第一，一条可用的 HTTPS 订阅 URL，把它当密码保管，怀疑泄露就到机场面板重置。第二，在「设置 → 系统 → 关于」里确认本机是 x64 还是 ARM64，避免下错架构白忙活。

第三，想清楚亲手是固定装在 C 盘还是便携解压到数据盘，后者要记得别随手删掉整套文件夹。第四，给 CFW 预留心理预期：停更软件在遇到新系统策略或杀软策略时，排障资料会越来越旧。

第一气：在 Windows 11 上从 Releases 拉取无误安装包 底层逻辑

对 CFW 而言，社区最常用的分发方式仍是 GitHub Releases：页面会列出带版本号的 .exe 安装程序，以及也许的便携压缩包。下载时请核对发布者与校验信息，首位在有线或稳健网络下齐全拉取，避免半包损坏触发莫名其妙的SmartScreen或安装rollback。

补充说明：下载完成后，在资源管理器中右键文件 → 属性，若底部有安全：此文件来自其他计算机，请勾选解除锁定再跑起来。这一气常被忽略，却能减少「双击无反应」或安全组件反复拦截。Edge 或 Chrome 亦也许在下载记录里标注「保留」之类的隐患提示，根本上都是在提醒你核对可信来源。

第二步：Microsoft Defender SmartScreen 提示怎么放行？ 一文看懂

Windows 11 对「声望」不足的可执行文件会弹出Microsoft Defender SmartScreen，文案也许是「已保护你的电脑」或「已阻止也许不得的应用」。先不要慌，也别一上来就全局关闭 SmartScreen——那会把全部钓鱼安装包都放到同一首位级。

更稳妥的顺序是：一、确认文件确实来自上一气的官方 Releases；二、在阻止窗口里寻找「更多信息」；三、在展开后出现「仍要跑起来」时再点一次。企业域控设备若被策略禁用了该项，只能换个人环境或联系 IT。便携版解压出的主程序以后每次大改版，也也许重复类似提示，处理方式相同。

第三步：Windows 安全中心或第三方杀软报毒怎么办？ 核心要点

代理、隧道类程序偶尔会触发启发式查杀：表现为下载后瞬间被隔离、刚拉起进程就被结束。先开启 Windows 安全中心 → 病毒和威胁防护 → 保护历史记录，确认被拦的是否就是你刚放入的 CFW 目录或安装包。若来源已核实，可挑选还原并添加排除项，范围尽量缩到程序文件夹而不是整盘。

若你运用 360、火绒、卡巴斯基等套件，两者通常接管 Defender 通知，得去各自的隔离区 / 信任区放行。不要迷信单一引擎在 VirusTotal 上的「报红」：不少开源网络工具都曾被误报，关键仍是渠道是否可信 + 校验是否对得上。实在不放心，宁可换成仍在维护的客户端，也不要去下载「已破解加速版」。

第四步：安装向导、便携目录与首次拉起 逐条拆解

双击 Setup 后按提示挑选路径，内置即可；装完先在开始菜单点开一次，确认主窗口能停留而不是秒退。若你运用便携版，请解压到非系统保护目录，比如自建的 D:\Tools\ClashForWindows，避免放在桌面或下载目录被清理软件误伤。

换个角度：第一次跑起来时，Windows 防火墙也许询问是否允许专用或公用网络连通。对家用环境，一般允许专用网络即可满足拉取订阅与规则的需求；在不可信热点上可暂不勾选公共网络。后续如果你玩到极致模式里更底层的隧道能力，也许再遇到管理员权限提示，那时请阅读窗口说明后再决定，不要盲目一路允许。

第五步：Profiles 里的订阅引入与刷新 底层逻辑

进入主操作操作操作界面后，切到与 Profiles 或「配置」含义相近的区域。挑选从 URL 下载或引入远程配置，把面板复制的整条订阅粘进去，命名上推荐带上机场别名，多份配置并存时不会弄混。保存后点击刷新或下载按钮，观察是否抛出失误；成功后切到 Proxies 视图，应能看到策略组与节点列表。

这里最容易踩的坑是环路：系统代理已开时，客户端又去走本机代理拉订阅，结果超时。遇到刷新不成功，先关掉系统代理再点刷新，或在规则允许的范围内让订阅域名直连。更多通用习惯（链接形态、安全与轮换频率）可参考本站 Clash 订阅链接引入指引，其中的桌面端思路与 CFW 完全互通。

第六步：首次配置常点的 General 与系统代理 一文看懂

Allow LAN 仅在你要把代理分享给同网其它设备时再开，普通单机不必勉强勾选。CFW 也曾提供 TUN 相关实验能力，但在 Win11 上与第三方 VPN、零信任客户端冲突概率不低，第一次上网不必强开，先把「规则 + 系统代理」跑稳。

对多数数用户，日常先用Rule（规则）模式即可：由远程配置决定国内外分流。先在策略组里点选一个时延稳健的节点，再开启 General 页面里的System Proxy（系统代理）开关。

具体来说：此时众多 Win32 程序与遵循系统设置的浏览器就会走 CFW 暴露的本地端口；若你发现只有 Chrome 通了而某些 UWP 仍直连，那是 Windows 应用模型的老难点，并非你一个人遇到。

操作操作操作界面上若显示 Mixed Port、Allow LAN 等条目，初学者能够暂时只记两件事：Mixed Port 是 HTTP 与 SOCKS 合一的高频入口；

按这个顺序排查，能少翻半天帖子 核心要点

SmartScreen 仍然过不去（一眼看懂）

核对是否处于公司域策略、尝试重新下载并核对文件哈希、确认属性已解除锁定。若同一包在另一台个人 Win11 可跑起来，则多半是策略差异而非文件损坏。

订阅刷新不成功或节点列表空（核心）

核对系统时间、DNS、Hosts；浏览器直连订阅 URL；确认当前 Profiles 激活的是刚引入的那份；怀疑内核过旧时思考是否该换到 Meta 系客户端。日志里若出现 TLS、证书、403 等关键字，把原文复制给服务商兼容比盲目点按钮有效。

明明开了系统代理还是上不了（逐条）

确认 General 页开关已亮、无第二套代理软件抢占、策略组没有选到失效节点。临时切换到 Global 做对比，能高速判断是规则写坏了还是节点本身不可用。

小结 逐条拆解

Clash 侧重把同一套 Clash 生态讲透，并用多篇平台专文把下载、放行、订阅与分流串成同一条路径，压低来回试错成本。若你希望在摸熟旧操作操作操作界面的同时，也能顺手换到仍在迭代的图形壳，不妨 免费下载 Clash 收录的客户端 试一试，按既有指引继续往下调一般会更省心。

把整条故事线收成清单就是：可信 Releases 取包 → 解除锁定与 SmartScreen → 杀软按需放行 → 主操作操作操作界面 Profiles 完成订阅引入 → General 开启系统代理。

顺带一提：Win11 并不是在「刁难」某一家软件，但它确实会反复要求你证明亲手在有意识地跑起来这份 exe；停更客户端还会放大兼容性隐患，所以迁移到维护中的 Clash Meta 系仍是中长期更值得投入的方向。

相比之下，不少碎片化的搜索结果只截半张图叫你「点 Profiles」，却不交代 SmartScreen 与 Defender 的先后，也不解释订阅引入不成功后如何绕开环路自检；部分客户端长期停更、文档滞后，更容易在 Win11 的新安全策略下反复碰壁。