Windows 电脑怎么用机场，按订阅格式挑客户端

先看订阅格式，再挑客户端

Windows 上能用的客户端很多，挑之前先打开机场后台，看它给的订阅有哪几种。本站教程截图里那家面板的便捷导入区，按客户端分出了复制 CFW / ClashX 订阅、复制 V2Ray 订阅链接等一排按钮，不同按钮给的是不同格式。

Clash 格式的订阅是一整份 YAML 配置，节点和分流规则都在里面，装 Clash Verge Rev 或 FlClash 这类 mihomo 内核的客户端。V2Ray 那一类是分享链接的集合，v2rayN 读起来最顺。机场提供 sing-box 格式时，装 sing-box 在 1.14.0 新出的 SFW。三种格式都有的话，任选一种即可。还没选好机场的，可以先看机场推荐榜单。

SmartScreen 和国产杀毒软件的拦截

从 GitHub 下来的客户端，双击时常被 SmartScreen 拦一下。微软文档解释过它的判断方式，下载的文件不在常见文件名单里就弹警告，这只说明文件见得少，被举报为恶意的文件对应的是另一种警告。只要安装包确实来自项目的发布页，就可以继续。v2rayN 这类项目还给每个文件配了签名，想更放心可以核对。

更麻烦的是安全软件。Clash Verge Rev 的 FAQ 点名了 360 和金山毒霸，说它们会拦截服务模式的安装，FAQ 的建议很直接，别用这类杀毒软件。安装时的报警怎么判断，可以看这篇。

系统代理够用，TUN 留给不读代理的程序

客户端默认用系统代理，把本机的代理端口写进 Windows 的代理设置，浏览器和多数软件会照着走。Clash Verge Rev 的文档写明，系统代理管不到 UDP，不少游戏和命令行程序也不理会这项设置。

这时要开 TUN，客户端建一张虚拟网卡，所有 TCP 和 UDP 流量都从它经过。TUN 需要管理员权限，Clash Verge Rev 的做法是装一次服务模式，由服务带起内核，之后普通身份运行也能开。第一次运行内核时，Windows 防火墙可能弹窗询问，这只影响局域网里的其他设备能不能连进来。两者的差别详见某个 App 不走代理。

两个 Windows 独有的问题

一个是微软商店的 UWP 应用，系统默认不让它们访问本机回环地址，所以读不到代理端口，要用客户端的 UWP 工具解除，或者干脆开 TUN。另一个是 WebView2，Clash Verge Rev 用它显示界面，组件损坏时只剩托盘图标，发布页上文件名带 fixed_webview2 的安装包自带这个运行环境，体积 200 多 MB。

架构、老系统和已经停更的几个

普通电脑选 x64，ARM 笔记本选 arm64，下错了会提示无法在这台电脑上运行。v2rayN 和 SFW 还提供 32 位的 x86 包。Windows 7 基本被主流客户端放弃了，Clash Verge Rev、v2rayN、SFW 都要求 Windows 10 以上。

本站收录的 Windows 客户端里，Clash for Windows、原版 Clash Verge、clashN 和 NekoRay 都已停更，不再修安全问题，旧电脑上还装着的，趁早换掉。停更客户端的风险见这篇。