为什么单独写一篇 Win11 上的 CfW
Clash for Windows（常被缩写为 CfW）是一套在 Windows 上流行多年的图形客户端，主界面习惯用顶部或侧边的 General、Profiles、Proxies、Logs 等分区组织功能。相比之下，Clash Verge Rev 面向 Meta（Mihomo）内核与新交互，菜单命名与路径并不相同——两篇教程不能互换套用。站内已有面向 Verge Rev 的 Windows 全流程一文（Windows 下 Clash Verge Rev 完整安装与配置教程），若你实际要装的是 Verge Rev，请直接跳转该篇以免走错分支。
在 Windows 11 上，微软仍默认启用基于信誉的 SmartScreen 与 Windows 安全中心（常称 Defender）的实时保护。未经广泛签名的桌面安装包常被误拦，这与「软件是否合法」并非同一件事，更多与发行包体、下载链路与信誉积累有关。本文把「放行提示」写成可重复的点击顺序，避免你在首装阶段卡在安全弹窗上。需要强调：请务必从你可验证来源获取安装介质；若项目已归档或停止维护，你更应在安装后限制其网络暴露面，并规划是否迁移到仍在积极维护的客户端。
下文默认你持有一条由服务方提供的 HTTPS 订阅链接或可访问的远程 Clash 配置地址。若手中是其他协议的通用订阅，可先用 Subconverter 订阅转换指南 得到 YAML 再导入。不会涉及任何具体机场或节点商推荐，只做客户端侧通用步骤。
安装前：系统版本、权限与端口意识
建议使用受支持更新的 Windows 11 64 位（或仍需使用 CfW 的 Windows 10 环境），并确保当前用户具备安装桌面应用与修改「代理」类系统设置的能力。企业域控或学校机房可能限制可执行策略，若安装包无法落地，需联系管理员。 CfW 会在本机监听混合代理与外部控制等端口（具体端口以你配置为准）；若机器上仍有其他代理或抓包工具，可能产生端口冲突，表现为「界面显示已开启但无连接」——遇到时先退出其他同类软件再试。
从习惯上，请把 订阅链接视为机密：它往往带查询参数或 token，泄露等效于让他人使用你的配额。公开群、截图、录屏里都容易无意暴露；如曾粘贴到不可信环境，可在服务商面板尝试重置订阅再导入客户端。日常获取安装包请走本站 Clash 客户端下载页 中 Windows 分区，便于与站内其他教程的默认路径描述保持一致。
提示：网上存在冒名「绿色版」「破解补丁」的捆绑包，表面像 CfW，实际可能夹带后门。仅运行你亲自从可信页面保存下来的安装文件，并在「属性 → 数字签名」中核对签名信息（若有）。
1下载、SmartScreen 与安装位置
在浏览器打开 下载页 Windows 分区，保存与当前系统架构匹配的发行包（常见为 x64）。下载完成后不要急于从浏览器临时目录直接双击，先移动到如「下载」或「Desktop」等你熟悉的路径，右键文件选择「属性」，必要时点击「解除锁定」（Unblock），再执行安装。这样可减少部分环境下因Mark of the Web 标记触发的额外拦截。
首次运行安装程序若出现蓝色 SmartScreen 全屏提示，可先点「更多信息」，再点「仍要运行」。该动作的含义是：你确认此文件来源与路径可信，愿意承担执行风险——因此请再次核对文件名与保存位置。若 Defender 弹出「已阻止威胁」并将文件隔离，请到 Windows 安全中心 → 病毒和威胁防护 → 保护历史记录 查看条目：确认真为你刚下载的安装包后，再按界面允许还原或加入排除项；对来源不清的文件切勿盲目放行。
安装向导通常包括许可、安装路径与快捷方式选项。除非你有明确的多用户或磁盘规划，否则默认路径更利于日后按日志与文档排查。完成安装后，若勾选「立即运行」，系统可能询问是否允许访问专用网络——对单机桌面代理场景一般可选择允许，便于本地应用连接 127.0.0.1 侧监听端口。
2首次启动：界面分区与内核就绪
打开 Clash for Windows 后，先在顶部或侧边确认几大分区：General（常规）用于总开关与系统代理；Profiles（配置）管理订阅与配置文件；Proxies（代理）展示策略组与节点；Logs（日志）排查握手与规则命中。首次启动若提示下载内核或初始化目录，请保持网络畅通直至状态变为可用。建议在 General 或关于页面记下应用版本号，便于日后对照发行说明。
CfW 会在当前用户环境下写入配置目录（名称随版本略有差异，多见于应用数据路径）。备份时可直接复制整个配置文件夹；卸载前如需保留订阅列表，也请先行导出或拷贝该目录。升级安装通常覆盖二进制而保留配置，但跨许久版本跨度时仍可能出现字段不兼容，升级前做一次备份是稳妥习惯。
3在 Profiles 中导入订阅或远程配置
切换到 Profiles。选择「Download」或等价按钮，在 URL 输入框粘贴服务商提供的订阅链接；若界面提供名称字段，可填写便于识别的别名（例如套餐或到期月份）。保存后应看到新的配置文件条目出现，选中它并执行更新（Update/Download）。成功后 Profiles 列表会显示最近更新时间，Logs 区域可能出现拉取 YAML 的记录。
若提示 TLS、证书或超时错误，优先检查：系统时间是否准确；是否处于强制 HTTPS 解密的公司网络；订阅是否在浏览器中能直接下载为文本。某些杀软的「HTTPS 扫描」会改写证书链，必要时可短暂排除验证或将 CfW 加入信任列表测试。仍然失败时，把订阅下载到本地改为文件导入（若客户端支持），或走 Subconverter 转换链路排除格式问题。
4在 Proxies 中选择策略组与节点
进入 Proxies，你会看到服务商写好的 proxy-groups，例如 GLOBAL、自动选择、手动选择等。先在「手动」或等价分组里挑选延迟稳定、契合你用途的节点；若界面提供延迟测试按钮，可一键刷新测速结果。请注意延迟数值随探测目标与本机路由波动，数字更低不代表一切场景最优，最终以访问目标站点的体感为准。
若全部节点不可用，回到 Profiles 确认当前选中配置是否正确更新；检查是否与另一款仍在运行的代理抢端口；必要时在 General 或高级设置里核对监听端口是否与文档约定一致。若你仅在浏览器可走代理而其他程序不走，多半尚未启用 TUN 类全局接管——本文新手路径以系统代理为主；进阶可参考站内 Verge Rev 的 TUN 专文作类比思路，但菜单仍以 CfW 为准。
5开启 System Proxy（系统代理）
返回 General，找到 System Proxy 开关并打开。启用后，Windows 的「设置 → 网络和 Internet → 代理」应显示使用脚本地址或手动代理指向本机地址（常用为 127.0.0.1，端口随 CfW 默认配置而定）。此时遵循系统代理的浏览器扩展与普通标签页通常会走代理链路。
系统代理不会魔法般地让所有进程上网：不少命令行工具、容器环境或自带代理跳过设置的软件仍会直连。若你发现有少量桌面程序不走代理，可在确认合规前提下为这些工具单独指定 HTTP(S) 代理地址；若是 Microsoft Store 应用或部分 UWP，需在允许时使用环回代理工具（CfW 生态里常见 Loopback 相关开关）。更深入的场景可参考 Windows UWP、环回与系统代理排查 一文对照 symptoms。
验证首次代理是否生效
保持 System Proxy 打开状态，使用浏览器访问可靠的 IP 或地区检测页面（请选择隐私政策清晰的站点），观察返回是否与节点地域一致；亦可对比开启前后 Logs 面板是否出现对应连接的握手记录。若页面打不开，先在 CfW Logs 里搜索失败关键词（如 timeout、certificate），再回到 Profiles 与 Proxies 逐项复核。
建议在验证通过后顺手截图保存当前 Profiles 名称与常用节点分组，日后重装系统可减少重复试错。若你需要命令行场景一并走代理，可另行配置终端代理环境变量或与运维文档对齐——这与「仅系统代理」是两条并行路径，不必在第一天上手时强行合并。
常见问题（CfW × Win11）
和 Verge Rev 界面不一致算不算装错了？ 不一定，但若你看不到 Profiles 而以「配置 / Profiles」侧栏为主的界面出现，十有八九不是 CfW。回到下载页核对安装包名称与教程映射关系。
开机是否要手动点一次？ 可在 General 或设置页查找开机启动相关选项（表述因版本而异），并结合任务管理器的「启动」页确认条目生效。
只想暂时关掉代理？ 优先在 General 关闭 System Proxy，系统设置里的代理项应随之恢复；不要在未知情形下长期留白名单例外以免遗忘。
迁移提示：CfW 上游仓库曾长期处于归档或低频更新状态；若你的目标是长期可持续的内核与安全补丁，建议在熟悉基础代理概念后评估 Clash Verge Rev 等活跃分支，并阅读站内对应教程完成平滑迁移。
小结
在 Windows 11 上把 Clash for Windows 从零拉到「首启可用」，关键是四件事：可信介质与审慎放行安全提示、在 Profiles 拉取正确 YAML、在 Proxies 选对节点、在 General 打开 System Proxy。把它与 Clash Verge Rev 分成两篇独立教程，是为了让读者在搜索结果里不因菜单名不一致而半途跳出；选对客户端之后，后续进阶分流与 DNS 才有可控的调试基础。
当你确认自己会长期使用代理上网，下一步可以再根据场景拆分规则：浏览器先行、终端跟进，还是引入 TUN 级接管——每条路径都有与之匹配的客户端能力与代价矩阵。