Когда брандмауэр и антивирус блокируют Clash Verge

После установки не запускается, TUN мгновенно падает, установщик посреди работы сообщает об удалении файлов. После конфликтов портов это вторая по частоте причина — и вполне объяснимая: прокси-клиент ставит виртуальный адаптер, регистрирует системную службу и слушает порты. Всё три пункта сканеру подозрительны.

Сначала — чистый ли пакет

Проверьте источник до того, как что-то разрешать. Скачивайте только с GitHub Releases или по прямым ссылкам этого сайта и сверяйте имя и размер файла — чек-лист в распознавании официального установщика. Добавлять в исключения exe неизвестного происхождения — это самому открыть дверь.

Партнёрский материалОткуда взять ссылку на подписку?Партнёрский сервис даёт 1 ГБ высокоскоростного трафика Гонконга при регистрации — импорт в один клик.Получить быстрые серверы

Предупреждение SmartScreen

«Система Windows защитила ваш компьютер» появляется потому, что у установщика нет коммерческого сертификата подписи. Это не обнаружение вредоноса. Нажмите «Подробнее → Выполнить в любом случае»; полный разбор — в установке на Windows.

Ложные срабатывания антивируса

Исключайте каталог установки целиком, а не один exe: процесс ядра и драйвер виртуального адаптера сканируются отдельно. В Defender путь такой: «Безопасность Windows → Защита от вирусов и угроз → Управление настройками → Добавить исключение → Папка». В других пакетах есть аналогичный список доверенных папок.

Что касается брандмауэра

• В первом запросе брандмауэра отметьте «Частные сети». Ошибётесь — устройства локальной сети до вас не достучатся, см. раздачу по локальной сети;
• Если нажали «Отмена», поправьте в «Панель управления → Брандмауэр Защитника Windows → Разрешение взаимодействия с приложением»;
• TUN зависит от службы, и служба, которая не ставится, обычно тоже блокируется. См. починку режима службы.