Clash Verge Rev 安装前需要关闭哪些软件
装 Clash Verge Rev 之前，你电脑上可能已经有另一个代理客户端在跑着。或者杀毒软件的实时防护正开着，浏览器的代理扩展还挂在后台。这些看起来无关紧要的软件，都可能让安装过程卡住，或者让装好之后的内核起不来。问题不在于 Clash Verge Rev 本身有多“娇贵”，而在于代理工具天然要抢占系统网络资源——端口、路由表、系统代理开关——如果已经有别的程序占着这些位置，冲突就不可避免。这篇教程针对 Clash Verge Rev 安装前关闭软件 的需求，把需要处理的软件按类别列出来，说明每类软件为什么必须关，以及具体怎么关。
01. Clash Verge Rev 安装前关闭软件：其他代理客户端必须先彻底退出
这是最需要优先处理的一类。如果你的电脑上还装着 Clash for Windows（CFW）、V2RayN、Shadowsocks、Mihomo Party 或者任何其他代理客户端，安装 Clash Verge Rev 之前必须把它们完全退出。
原因很简单：端口冲突。代理客户端启动时会监听本地的混合端口（Clash 系默认是 7890，Clash Verge Rev 默认是 7897）。如果另一个代理程序已经占着这个端口，Clash Verge Rev 的内核启动时会直接报 bind: address already in use，表现为托盘图标出现但代理不工作，或者界面提示内核通信失败。更隐蔽的是系统代理开关的冲突——两个程序同时改 Windows 的代理设置，可能出现浏览器走了 A 程序的代理，而 A 程序已经退出了，导致网络彻底不通。
操作上需要注意，仅仅关闭主窗口是不够的。很多代理客户端关闭窗口后仍然驻留在系统托盘，后台进程还在运行。你需要右键托盘图标，选择“退出”或“Quit”。如果托盘图标已经不见了但不确定进程是否还在，打开任务管理器，在“详细信息”标签中搜索 clash、verge、v2ray、xray、sing-box 等关键词，确认没有相关进程。Clash for Windows 已于 2023 年停止维护，如果你还在用它，建议安装 Clash Verge Rev 后彻底卸载，不要两个同时保留。
另外，如果你之前装过旧版本的 Clash Verge Rev，覆盖安装时也会遇到同样的进程占用问题。官方 Issue #5201 中记录了多个用户遇到的场景：关闭了主窗口，但后台服务进程（clash-verge-service）仍在运行，导致安装程序提示“clash 正在运行”并终止。安装向导有时会提供“结束进程”的选项，但更稳妥的做法是安装前手动确认任务管理器中没有 clash-verge.exe 和 clash-verge-service.exe。
02. 杀毒软件与 Defender 实时防护
安全软件拦截 Clash Verge Rev 的安装和服务注册，是社区中反复出现的问题。官方 FAQ 中明确写了一条：“安装有 360、金山毒霸等杀毒软件拦截服务模式安装”，解决方案直接是“不要使用中国的杀毒软件”。这个表述虽然直白，但反映了实际问题的严重程度——这些软件的驱动防护模块会阻止 TUN 模式所需的虚拟网卡驱动安装。
Windows Defender 的情况稍好一些，但同样需要处理。Defender 的实时防护可能会将 Clash Verge Rev 的内核文件（mihomo-windows-amd64.exe）或虚拟网卡驱动（wintun.dll）识别为 HackTool 或 Proxy 类型的威胁并隔离。如果你不提前添加排除项，安装过程中文件可能被删掉，导致内核启动失败。
具体操作上，第三方杀毒软件建议在安装前临时关闭实时防护和驱动防护模块，安装完成后再开启，并把 Clash Verge Rev 的程序目录和配置目录加入信任列表。Windows Defender 用户不需要完全关闭防护，但建议提前添加排除项：进入“病毒和威胁防护 > 管理设置 > 排除项”，把 %LOCALAPPDATA%\Clash Verge Rev 和 C:\Users\用户名\.config\clash-verge\ 两个路径加入排除列表。
需要提醒的是，关闭杀毒软件只是安装阶段的临时措施，不是长期方案。安装完成后应该重新开启防护，并通过白名单机制让 Defender 放行 Clash Verge Rev，而不是一直关着防护裸奔。
03. 系统代理与浏览器代理扩展
系统代理设置是另一个容易被忽略的冲突点。如果你的系统代理当前指向另一个程序的端口，安装 Clash Verge Rev 后它会在启动时尝试接管系统代理，如果旧设置没有被正确覆盖，可能出现代理指向错误端口的情况。
关闭系统代理的操作路径：Windows 设置中进入“网络和 Internet > 代理”，确认“使用代理服务器”开关处于关闭状态。macOS 用户在“系统设置 > 网络 > 当前网络 > 详细信息 > 代理”中检查，取消所有代理协议的勾选。
浏览器扩展也需要处理。SwitchyOmega、Proxy SwitchySharp 等代理管理扩展如果手动配置了 127.0.0.1:7890 这样的固定端口，即使系统代理已经被 Clash Verge Rev 接管，浏览器仍然会走旧端口，出现“内核正常运行但浏览器打不开网页”的错位现象。安装前打开浏览器的扩展管理页面，把代理类扩展暂时禁用。Chrome 和 Edge 用户可以直接在地址栏输入 chrome://extensions 或 edge://extensions 进入管理界面。
不同版本下系统代理设置的路径可能略有差异，如果“使用代理服务器”开关已经关闭但网络仍然不通，可以重启一次 Clash Verge Rev 让软件重新接管代理设置。
04. 端口占用程序的排查与处理
除了代理客户端，其他程序也可能占用 Clash Verge Rev 需要的端口。Windows 系统的 Hyper-V、WSL 2 或 Docker 会动态保留一些端口范围，如果 7897 恰好落在一个被保留的范围之内（比如 7847-7946），普通应用程序就无法使用这个端口，表现为内核启动失败但日志中不一定会明确提示“被占用”。
排查方法是用 netstat 命令查看端口占用情况。打开命令提示符，执行：
netstat -ano | findstr :7897如果输出非空，说明 7897 已经被某个进程监听。记下输出最右侧的 PID，然后在任务管理器的“详细信息”标签中找到对应进程，判断是什么程序占用了端口。如果是不重要的程序，右键结束任务；如果是系统保留端口导致的问题，需要在 Clash Verge Rev 的设置中修改混合端口，换一个未被占用的数字，比如 7898 或 10809。
还需要检查 9090 端口。这是 Clash 系内核的外部控制端口（external-controller），虽然 Clash Verge Rev 不一定默认使用它，但如果你的配置文件中启用了这个端口，而另一个 Clash 系程序已经占用了它，也会导致内核启动失败。
05. TUN 模式相关的冲突来源
如果你计划在安装后使用 TUN 模式，还需要额外注意一类软件：任何可能接管网络底层流量的工具。常见冲突来源包括旧版 Clash for Windows、游戏加速器、企业 VPN、WireGuard、OpenVPN，以及带有“全局网络保护”功能的安全软件。
这些工具的共同特点是会修改 Windows 的路由表或创建自己的虚拟网卡。TUN 模式本身也要做同样的事情，两个程序同时修改路由表时，可能出现连接时好时坏、托盘图标显示已连接但实际没有流量、或者局域网设备无法访问等诡异现象。
处理方式是安装 Clash Verge Rev 前，把这些软件全部退出，并且关闭它们的开机自启。如果在企业环境中必须使用 VPN，建议安装后再评估 TUN 模式是否与 VPN 共存，不要在一开始就同时启用。游戏加速器如果必须使用，可以在 Clash Verge Rev 中使用“分应用代理”模式，让加速器只接管游戏流量，而不是让两者都试图接管全局流量。
06. 安装后的验证清单
完成上述关闭操作后，安装 Clash Verge Rev 并打开软件。用以下几个检查点确认环境是干净的。
内核是否正常运行。进入“代理”页面，确认节点列表能正常加载，而不是一片空白或显示“内核通信失败”。如果内核没有起来，回到第 01 节确认没有其他代理客户端在后台运行。
系统代理是否被正确接管。打开系统设置的代理页面，确认“使用代理服务器”已经指向 127.0.0.1:7897（或你修改后的端口）。然后打开浏览器访问一个常用网站，确认能正常打开。
端口是否冲突。在命令提示符中再次执行 netstat -ano | findstr :7897，确认监听该端口的进程 PID 与 Clash Verge Rev 的主进程一致，而不是另一个残留的代理程序。
TUN 服务是否注册成功。如果你需要 TUN 模式，点击 TUN 开关旁边的盾牌图标安装服务。如果弹出“服务安装失败”或“权限不足”，通常是因为杀毒软件拦截或旧版服务残留。先确认杀软白名单已添加，再检查系统服务列表中是否有多个 clash-verge-service 条目。
如果安装后遇到订阅导入失败或规则不生效的问题，可以参考 Clash Verge Rev 使用教程；TUN 模式的完整授权与排查流程见 TUN 模式完全指南。