Windows Defender常将Clash核心组件误判为威胁，导致代理服务异常中断，本文详解通过安全中心、组策略及PowerShell三种方式添加白名单的完整操作流程，并附代理组配置优化与分流规则设置建议。
问题现象与原理
Clash内核（clash.exe）及GUI客户端（如Clash Verge Rev）在运行时，Windows Defender可能将其识别为"HackTool"或"Proxy"类型威胁并自动隔离，这种误报源于国际网络加速工具的流量特征与某些恶意软件相似，Clash添加Windows Defender白名单是确保跨境办公需求稳定运行的基础配置。
三种白名单配置方案
Windows安全中心图形界面
适用于家庭版用户,操作直观：
- 打开"设置" > "隐私和安全性" > "Windows安全中心"
- 进入"病毒和威胁防护" > "排除项" > "添加或删除排除项"
- 点击"添加排除项" > "文件夹"，选择Clash安装目录（通常为
C:\Users\<用户名>\.config\clash或自定义路径） - 单独添加
clash.exe和clash-verge.exe为"文件"类型排除项
本地组策略编辑器（推荐）
适用于专业版/企业版，可批量部署：
- Win+R运行
gpedit.msc - 导航至：计算机配置 > 管理模板 > Windows组件 > Microsoft Defender防病毒
- 启用"排除路径"策略，添加Clash工作目录
- 命令行刷新组策略：
gpupdate /force
PowerShell管理员命令
适合远程批量配置：
# 添加文件夹排除 Add-MpPreference -ExclusionPath "C:\Program Files\Clash Verge" # 添加特定进程排除 Add-MpPreference -ExclusionProcess "clash.exe" # 验证排除项 Get-MpPreference | Select-Object -Property ExclusionPath
代理组类型与适用场景
完成Clash添加Windows Defender白名单后，需优化配置提升稳定性：
- select（手动选择）：适合需要固定IP访问学术资源的场景，用户手动切换节点
- url-test（自动测速）：基于延迟自动选择最优节点，适合4K视频流媒体播放
- fallback（故障转移）：主节点失效时自动切换备用，适合跨境办公需求，确保连接不中断
配置示例：
proxy-groups:
- name: "自动选择"
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- 节点A
- 节点B
TUN模式与系统代理的区别
系统代理：仅接管HTTP/HTTPS流量，浏览器和大部分应用自动识别，配置简单，但无法处理UDP流量，游戏加速和部分即时通讯工具可能绕过代理。
TUN模式：创建虚拟网卡接管所有流量（含UDP/ICMP），实现全局代理，适合需要完整网络层加速的场景，但需管理员权限，且与部分VPN客户端冲突。
建议配置：日常浏览用系统代理，游戏或特定应用使用TUN模式。
分流规则优先级配置
合理的分流规则减少不必要的代理流量：
- DOMAIN：精确匹配单个域名，优先级最高
- DOMAIN-SUFFIX：匹配域名后缀，如
.google.com涵盖所有子域 - IP-CIDR：基于IP段分流，适合CDN资源
- GEOIP：按国家地区分流，通常置于最后作为兜底规则
规则顺序决定匹配优先级,建议将常用学术资源、开发工具域名置于规则集顶部。
FAQ：常见故障排查
现象：添加白名单后Clash仍被删除
原因：Windows Defender"实时保护"的云端检测机制覆盖本地排除项
解决：同步在"病毒和威胁防护设置"中关闭"自动提交样本"，并检查是否有第三方安全软件冲突
现象：TUN模式开启后系统断网
原因：虚拟网卡驱动被拦截或DNS配置冲突
解决：确认wintun.dll和WinTun.sys已加入白名单，检查系统DNS是否设置为本地回环地址
现象：节点延迟测试全部失败
原因：Clash内核被隔离导致无法发起网络请求
解决：恢复Windows Defender隔离区文件，重新执行Clash添加Windows Defender白名单流程，并重启服务
节点订阅选择建议
稳定的国际网络加速体验不仅依赖客户端配置,更需优质的线路资源，选择节点服务商时，关注其是否提供Clash原生YAML格式订阅（避免手动转换），以及是否具备IEPL专线保障跨境办公稳定性，建议优先选择支持url-test自动测速的订阅链接，配合本文的白名单配置，实现开箱即用的高可用代理环境。
