SmartScreen 警告与 Defender 删除内核文件
Windows 代理客户端手册编辑部 · 更新于 2026-10-18
SmartScreen 会结合恶意文件报告和下载信誉判断来自互联网的文件；Defender 或其他杀毒软件也可能隔离客户端内核。这里区分两类提示，整理客户端文档写到的原因、排除项类型和微软写明的风险，便于先核对文件来源再判断下一步。
SmartScreen 警告和 Defender 隔离不是同一种情况。SmartScreen 会比对已报告的恶意文件，并参考熟知、经常下载的文件列表；杀毒软件则可能拦下服务安装、隔离内核或拖慢连接检测。先核对文件来自项目发布页并比对哈希，再判断提示属于哪一类。
SmartScreen 看信誉和报告
微软说明，SmartScreen 会检查下载的文件是否在已报告的恶意软件和不安全程序列表里，也会查它是否在「熟知和经常下载的文件列表」中；不在列表里的文件会收到「建议小心」的警告。URL、文件、应用或证书已有信誉时，用户不会看到警告。
该功能针对来自 Internet 的文件，管不到内部位置或网络共享上的文件。微软列出的设置位置是「应用和浏览器控制」里「基于信誉的保护」下的「检查应用和文件」。按这套信誉机制，刚发布、下载量还少的开源客户端安装包也可能被提醒；这是对机制的推论，不是对某个文件的判断。
认为文件被误报时，可以把文件提交给微软审阅。警告框上的按钮叫什么，微软这几页没写；Hiddify 的安装文档写的是 Windows 11 可能出现警告，点「More info」再点「Run Anyway」，这是 Hiddify 的说法。
先从官方发布页辨认说明确认来源并核对哈希，再考虑是否处理安全警告。
杀毒软件可能影响哪些环节
Clash Verge Rev 的 FAQ 记录了几类与杀毒软件有关的现象，Karing 的 FAQ 则给了判断误报的办法。
| 现象 | 文档提到的原因或处理 |
|---|---|
| 闪退 | Clash Verge Rev FAQ：360、金山毒霸等杀毒软件拦截了服务模式安装 |
| 内核消失或被隔离 | Clash Verge Rev FAQ：手动恢复文件并加白名单 |
| 测延迟超时 | Clash Verge Rev FAQ：杀毒软件的 HTTPS 加密扫描，关闭 Web 扫描加密或信任内核 |
| 怀疑误报 | Karing FAQ：用 virustotal.com 综合扫描，看市场占有率高的引擎 |
Defender 排除项有风险
微软列出的入口是「病毒和威胁防护」>「管理设置」>「添加或删除排除项」，排除项分四种：
- 文件：排除特定文件。
- 文件夹：排除特定文件夹以及其中的所有文件。
- 文件类型：排除指定类型的所有文件，例如 .docx 或 .pdf。
- 过程（进程）：该进程打开的任何文件都不再做实时扫描。
微软在同一页写明：添加排除项意味着 Defender 防病毒将不再检查这些文件是否存在威胁，「这可能会使设备和数据容易受到攻击」，并提醒「在继续之前，请确保您确实想要这样做」。排除范围越大，不被检查的文件就越多；整个下载目录加排除，等于让以后放进去的文件都跳过扫描。
不同客户端的文档覆盖不一样
| 客户端 | 关于报毒或文件被删的官方说明 |
|---|---|
| Clash Verge Rev | 服务安装被拦、内核被隔离、HTTPS 扫描三类情况 |
| Karing | 用 VirusTotal 综合扫描判断误报 |
| Hiddify | 写了 SmartScreen 警告的按钮文字；Defender 报毒没写 |
| FlClash | 只写了智能应用控制的拦截，Defender 没写 |
| Clash Party、v2rayN | 官方没有说明 |
想进一步区分系统层面的问题，可查看Windows 客户端打不开索引；智能应用控制的判断方式另见对应说明页。
常见问题
SmartScreen 提示是否代表文件一定有问题？
微软说明，不在熟知和经常下载列表里的文件也会收到警告。提示反映的是信誉判断，先确认文件来自项目发布页并对照 sha256。
可以把整个目录加入 Defender 排除吗？
Windows 支持按文件夹建立排除，但微软写明排除后这些文件不再被检查，可能使设备和数据容易受到攻击。先核对来源和哈希，再决定是否需要。
所有客户端的内核都会被杀毒软件删除吗？
客户端文档里只有 Clash Verge Rev 写了内核被删除或隔离的情况，其他客户端官方没有说明。