Clash for Windows Win10 安裝教學：SmartScreen 放行到首次訂閱完整步驟

經典 Clash for Windows 的定位與你該有的期待

Clash for Windows（社群常簡稱 CFW）是早年在 Windows 上非常普及的 Electron 圖形客戶端之一。把它理解為「把訂閱、規則、節點與本機連接埠管理，折成視窗與系統匣選單」的工具會比較準確：它讓你不用先讀完整份 YAML，也能完成多數日常切換。相較後來盛行的 Clash Verge Rev、Mihomo Party 等新介面，CFW 的版面語言更傳統，但流程語意很直覺，也因此至今仍是許多人下意識輸入的關鍵字。

在技術現實上，任何 Clash 類桌面程式都要面對同一些 Windows 成本：Microsoft Defender SmartScreen對「新流通執行檔」採保守策略、使用者帳戶控制在寫入特定目錄時必然跳出、而Windows 防火牆會詢問是否允許私人網路連線。CFW 與其他客戶端的差異，多半在於選單名稱、預設連接埠習慣，以及內建核心切換入口；真正會讓你卡住的不是「按鈕長相」，而是訂閱是否能直連更新、核心是否與訂閱語法匹配，以及系統代理是否被協力廠商程式覆寫。

為什麼要獨立寫 Windows 10，而不是直接複製 Win11 流程

本站已有《Clash for Windows Win11 安裝》專題；核心操作在 Win10 與 Win11並非完全不同的物種，你仍要完成「取檔 → 放行 → 寫入目錄 → 核心就緒 → 訂閱匯入 → Proxy」。差異集中在體驗細節：Win10 在舊機或企業環境更常見協力防毒整合、對「從網路下載的可執行檔」的預設封鎖策略，以及部分長期未更新的 1909／2004 等版本在TLS 與憑證鏈上可能落後。搜尋意圖上，仍有不少讀者明確輸入「Windows 10 安裝」「Win10 SmartScreen」；把路徑寫清楚，能與 Win11 專題做版本拆分長尾，也能和《Verge Rev Win10 安裝》互補——同樣是 Win10，但桌面殼不同。

開始前：環境、權限與訂閱型態

也請先關閉或解除安裝你不再需要的其他代理客戶端。多數 Clash 類程式預設占用相近的本機埠位（例如混合埠）；兩套同時開著，最常見的現象是其中一方顯示正常、瀏覽器卻怎樣都不走預期出口，問題其實是埠衝突與系統代理被反覆改寫。

第一步：下載、檔名核對與完整性意識

前往你信任的發布頁下載標註給 Windows 的檔案，副檔名多半是 .exe 安裝程式。下載完成後，先用檔案總管確認檔案大小是否異常偏小、檔名是否與發布註記一致；若頁面提供 SHA256 等校驗資訊，建議花一分鐘比對，這比事後猜測「是不是下載到被置換的檔」更省時間。

若你拿到的是壓縮封裝而非單一安裝檔，請解壓到固定目錄後再執行主程式；免安裝版在權限上較依賴你選擇的資料夾位置，盡量避免放在需要特殊權限才能寫入的路徑，以免設定檔與快取無法保存。CFW 的YAML 設定目錄通常落在使用者設定檔下的 .config\clash 或安裝目錄旁，具體路徑可在 General 頁面查看「Open Folder」類入口。

第二步：Microsoft Defender SmartScreen 與「解除封鎖」

Windows 10 對尚未累積廣泛信譽的執行檔，常會以SmartScreen阻擋或警告，文案可能是「已保護您的電腦」或「Windows 已保護您的電腦」等繁體本地化版本。重點是：這類提示並不等於判定惡意，它比較像風控流程；你真正要確認的是檔案是否來自你剛才親自打開的那個發布頁。

1. 在阻擋視窗點選更多資訊（或「More info」），讓仍要執行類按鈕出現。
2. 再次核對檔名與版本敘述無誤後，才選擇仍要執行（Run anyway）。
3. 若檔案被標示為來自其他電腦，於檔案總管右鍵 → 內容勾選解除封鎖套用後再開啟。

企業或學校裝置若由 IT 統一控管應用程式安裝來源，使用者端可能根本看不到「仍要執行」；此時需要由管理單位放行，或改用核准過的發行通道。Win10 上若同時安裝第三方防毒，SmartScreen 行為可能被其介面取代，但「先確認來源再放行」的原則不變。

第三步：安裝程式、路徑與 UAC 提升權限

進入安裝精靈後，依序完成語言、授權條款與安裝路徑；一般情境維持預設即可。若系統跳出使用者帳戶控制（UAC）詢問是否允許變更裝置，請看清楚的程式名稱與路徑後再選是；這一步多半只是要把檔案寫入程式目錄與建立捷徑，屬於正常行為。Win10 上若 UAC 設為「始終通知」，每次更新核心二進位檔時也可能再次詢問，同樣先核對程式路徑再允許。

安裝完成後建議先不要同時啟動其他加速器或舊版 Clash；你要先把單一路徑走通：核心就緒 → 訂閱更新成功 → 節點可見 → 規則模式 → 系統代理開啟。這能把問題切成「節點或訂閱層」與「系統代理與埠位層」，避免同時踩兩類坑卻無法定位。

第四步：首次啟動、系統匣與防火牆詢問

從開始功能表或桌面捷徑開啟 Clash for Windows。第一次啟動時，Windows Defender 防火牆可能會詢問是否允許在私人／公用網路上通訊：在家用或信任的 Wi‑Fi，通常允許私人網路即可；在公開熱點則要更謹慎評估，不要習慣性全勾。

CFW 的主要互動集中在視窗與工作列系統匣圖示的右鍵選單。Win10 若看不到圖示，請點工作列右側的顯示隱藏的圖示箭頭，並在圖示設定中將 CFW 設為永遠顯示。首次進入建議先看三件事：General是否顯示本機埠無衝突、Profiles是否已有預設空白檔可切換、以及Logs是否出現立即性錯誤。不要急著開全局；先把訂閱與規則模式的語意跑順，整體體驗會穩定很多。

第五步：核心就緒與核心切換（Win10 常見卡關點）

Clash 桌面生態曾長期區分 Premium 與 Meta（現多以 mihomo 稱呼其延續線）兩條核心能力光譜。CFW 的特色之一，是介面內提供核心切換入口，讓你在不換客戶端的前提下，嘗試載入不同分支的核心二進位檔。對一般機場訂閱而言，能否解析規則與較新節點型別，取決於你實際載入的核心與訂閱內容是否匹配。

1. 開啟 General 或 Settings，找到 Clash Core、Core 或同等「核心」區塊，確認目前版本字串與運行狀態。
2. 若訂閱標示為 Meta／mihomo 格式，而日誌出現大量語法不相容，嘗試切換至 Meta 分支；切換後重啟 CFW 讓新核心生效。
3. 若介面提供「Download」或「Update Core」，在網路穩定時完成下載，避免半套核心導致啟動失敗。
4. 切換完成後回到 Logs，確認不再出現 unsupported、unknown field 類錯誤，再進行訂閱更新。

第一次安裝若訂閱為傳統 Premium 語法，不必急著切換核心：先把「訂閱 → 節點可見 → 規則模式可用」跑通即可。太早改核心，最常見後果是介面看似正常、日誌卻出現一整排語法不相容訊息，在 Win10 舊機上還可能因反覆下載核心而拖慢整體流程。

第六步：訂閱匯入、設定檔切換與更新粒度

在 CFW 的世界觀裡，設定檔（Profile）是一份可被啟用的規則 package；而訂閱通常是遠端 YAML 或規則摘要的來源。很多人以為貼上 URL 就結束，但真正決定「有沒有節點可用」的，通常還包含：更新是否成功、是否選到正確檔案、核心是否匹配，以及下載回來的內容是不是登入頁 HTML。

1. 開啟 Profiles（或訂閱／設定檔同等入口），貼上服務商提供的 Clash 訂閱網址並命名。
2. 執行下載／更新，等待完成；出現錯誤先記錄完整訊息（TLS、403、逾時、憑證等線索完全不同）。
3. 更新成功後，將該檔設為使用中（介面可能是核取、單選或「Active」狀態）。
4. 切到節點或 Proxy 區塊，確認清單不是空的；若為零，先不要開啟系統代理，回到訂閱流程或核心切換排查。
5. 視需要在設定中調整自動更新間隔，降低長期停留在過期節點清單的機率。

若你把訂閱網址貼到瀏覽器卻得到登入頁、空白內容或明顯不是 YAML 的文字，代表連結已失效、需要額外 Cookie、或被重新導向到錯誤頁；此時應回到機場後台重新複製，而不是在客戶端反覆按更新製造假進度。

第七步：模式選擇與開啟系統代理

Windows 10 上最穩定的初學路徑，幾乎永遠是Rule（規則）搭配System Proxy（系統代理）。規則模式會依域名與規則集決定直連或走節點；Global（全局）適合短時間對照測試，不建議長時間開著，以免所有應用程式都被迫走同一出口，除錯反而更難。

1. 在視窗或系統匣選單確認模式為 Rule。
2. 將 System Proxy 設為開啟狀態（不同版本文案可能寫成「系統代理」）。
3. 挑選延遲合理的節點或策略組，先用客戶端內建測試驗證。
4. 用瀏覽器分別開啟需要出口的頁面與在地服務頁面，觀察是否符合規則分流預期。

若瀏覽器仍像完全沒走代理，請到 設定 → 網路和網際網路 → Proxy（Win10 繁體介面可能顯示為「Proxy」或「代理伺服器」）核對系統是否寫入正確的本機位址與埠號；有些「網路加速」協力廠商會在背景覆寫 Proxy，必須暫停或退出後再試。

（選修）TUN 模式何時才值得開

TUN會建立虛擬網路介面以期承接更多種類流量，適合不遵守系統代理的程式或特定遊戲場景。它在 Windows 10 上往往涉及驅動與路由表，與公司 VPN、其他虛擬網卡常見衝突。建議你在規則模式加系統代理已可穩定上網之後再評估 TUN；若一開就全網中斷，先關閉 TUN、重啟客戶端，回到可診斷狀態再讀文件慢慢加。Win10 上若曾安裝過其他 TUN 類 VPN，卸載後仍可能有殘留驅動，需到「裝置管理員」確認虛擬介面狀態。

第八步：首次連線的最小可行驗證

下面是一套刻意收斂檢查步驟，用來判斷問題比較像「節點不可用」還是「本機設定沒套上」：

• 在節點列表執行延遲測試：若全部逾時，先檢查本機時間、憑證、以及該節點區域是否瞬斷。
• 以Rule模式同時存取境外與境內頁面，觀察是否符合分流；若全都走同一邊，才往規則命中與 DNS 方向查。
• 閱讀日誌關鍵字：大量 i/o timeout 多半是出口或區域路由問題；若日誌安靜但頁面異常，比較像 DNS、fake-ip 或系統代理未生效。
• 確認核心切換後已重啟客戶端，且 Logs 無持續報錯；這在 Meta 訂閱首次載入時尤其關鍵。

常見問題（精簽子題）

為什麼防毒仍對執行檔或核心報警示？

防毒的啟發式偵測對「可編排轉發與加密通道」的程式特別敏感；若你確認來源與雜湊無誤，多數屬誤判範疇。可提交誤判樣本、或在理解風險的前提下加入排除清單；企業環境則務必遵循資安政策。Win10 上第三方防毒有時會比 Defender 更積極攔截核心二進位檔，需在防毒設定中允許 CFW 安裝目錄。

出現埠被占用或無法綁定？

先關閉其他代理工具，或在 CFW 的埠設定改用未被占用的本機埠；變更後若手動指定過瀏覽器或軟體 Proxy，也要同步修改，否則仍指向舊數值。Win10 上可用 netstat -ano 查占用程序，再決定關閉衝突程式或改埠。

訂閱域名必須先代理才能更新？

這是典型的冷啟動問題。解法是向服務商索取可直連鏡像、暫時換可連外網路，或請已在線裝置分享網路完成首次更新；不要在沒出口的情況下反覆更新同一個必定失敗的網址。

延伸閱讀與站內對照

若想對照 Win11 上同一套 CFW 流程，可看《Clash for Windows Win11 安裝》；若要改用較新的圖形客戶端，請見《Clash Verge Rev Windows 10 安裝》。若要補齊較早的泛用 Windows 安裝脈絡，請見《Clash for Windows 完整安裝設定教學》。已連線但網頁仍異常時，可再接《Clash 顯示已連接卻無法上網？DNS 與 fake-ip 排查》往 DNS 層深入。

總結：Win10 走通 CFW 的最短路徑

不少使用者在舊 Win10 筆電或辦公電腦上會發現：CFW 依然能用，但說明文件生態已迅速轉向新客戶端與新核心分支；這會讓「照抄三年前螢幕擷圖」變得風險很高。當介面版本、選單翻譯與預設策略不再對齊時，最常見的挫折其實不是節點本身，而是教學步驟與實際 UI 脫鉤造成的無效嘗試與錯誤心態。

Clash一直以「讓規則與分流可被理解與維護」為核心取向，並持續對主流平台與新協議演進保持更新節奏；對只想要穩定完成訂閱匯入、清楚看到規則命中與連線診斷的人來說，這能直接對應上述痛點，而不是停在零碎 hack 與過期螢幕擷圖之上。

若你希望用更一致的最新版體驗走完同樣需求，也可以先從本站下載頁取得對應平台客戶端與說明，再把本文的系統層流程映射過去。 免費下載 Clash，立即體驗