快喵VPN Windows 安装：从双击到可用的 11 个步骤

§ 01装前对照：版本、空间、权限三项

三项里任一不达标，安装器都会在中途退出，且提示文本通常不说明原因。先花三分钟核对，能省掉后面半小时的排查。

快喵VPN 在 Windows 上装的是一个单文件安装器加一块虚拟网卡驱动。4.2.0 起驱动随安装器一起注册，不再需要单独下载驱动包，这是与 4.1.3 最直观的差别。

版本要看 build 号，不看商品名

Windows 10 的 21H2 与 22H2 在「关于」里都显示为「Windows 10」，但 19044 与 19045 的驱动签名策略不同。4.2.0 在 19044 上会拒绝注册驱动并回滚，4.1.3 则可以装上。判断办法只有一条：运行 winver 看 build 号。

空间按解包峰值算

安装包 118.6 MB，安装过程需要先在临时目录解包，峰值约为安装包的 2.3 倍，即 273 MB，加上安装后占用 186 MB，合计约 459 MB。把可用空间留到 1 GB 以上，可以避开这一类失败。

权限的两种用法

• 安装阶段必须提权，因为注册虚拟网卡驱动属于系统级操作。
• 日常运行不需要管理员身份，用普通权限启动即可。
• 用管理员身份常驻会让开机自启项写进另一个注册表分支，表现为下次开机不自启。
• 只有首次切换到 TUN 模式时需要再提权一次，用于注册驱动。

§ 02十一步安装流程：从双击到可用

十一步的顺序不能跳。第 3 步到第 6 步是驱动注册的核心区间，跳过任何一步都会在首次连接时暴露为「连不上」。

1. STEP 01

   确认安装包文件名与架构

   文件名应形如 KuaiMiaoVPN-4.2.0-x64.exe，体积 118.6 MB。ARM 设备应使用 arm64.exe，体积 112.4 MB。文件名与体积都对不上时回下载页重下。

2. STEP 02

   核对 SHA-256

   在安装包目录打开 PowerShell，执行 certutil -hashfile 文件名 SHA256，与 sha256sums.txt 对应行逐字符比对。耗时 3 至 9 秒。

3. STEP 03

   以管理员身份启动安装器

   右键选择「以管理员身份运行」。安装器标题栏会出现「管理员」标记，没有标记说明提权失败，后续驱动注册一定失败。

4. STEP 04

   接受许可并选择安装位置

   默认装在系统盘的 Program Files 下。装到非系统盘可以，但驱动仍会注册到系统目录，空间计算要按系统盘算。

5. STEP 05

   等待解包与文件复制

   这一段约 8 至 12 秒，进度条推进较慢属正常。此时不要点「取消」，中断会留下不完整的文件结构。

6. STEP 06

   在系统安全提示中允许驱动安装

   系统会弹出一次驱动安装确认，必须点「安装」。这一步是安装成功与失败的分界线，点「不安装」会导致网卡缺失。

7. STEP 07

   等待驱动注册完成

   注册耗时 12 至 25 秒，取决于磁盘类型。期间屏幕可能闪一下，属正常现象，不要操作鼠标打断。

8. STEP 08

   按提示重启一次

   重启是为了让驱动完全加载。这一步只在首次安装时需要，重装同一版本通常不要求重启。

9. STEP 09

   首次启动客户端并登录

   重启后从开始菜单启动。首次启动会进入引导页，把模式选择提前到这一步，与 4.1.3 的差别就在这里。

10. STEP 10

    选择模式并连接

    不确定时先选系统代理，连接成功后再切 TUN。系统代理约 5 秒接管，TUN 约 12 秒，差值来自驱动注册。

11. STEP 11

    做三项装后确认

    虚拟网卡存在且已连接、17890 处于监听、出口地址已变化。三项都对才算装完。

§ 03每一步的耗时基准

知道每步该花多久，才能判断「卡住了」还是「只是慢」。下表是 30 次采样的中位与上限。

哪一步最值得盯

驱动注册是唯一一步「失败后不影响安装器退出码」的环节。安装器会返回成功，但网卡没注册，表现是客户端能打开、点连接无反应。因此第 6 步的确认弹窗必须点「安装」。

机械硬盘的差异

• 解包阶段从 9 秒延长到 26 秒左右，因为临时目录读写更慢。
• 驱动注册阶段变化不大，它主要受签名验证影响。
• 重启到可用会从 22 秒延长到 60 秒以上，与系统启动速度相关。
• 总耗时的差异主要来自解包与重启两段，排查时先看这两段。

§ 04驱动注册：安装成败的真正分界

安装器返回成功只代表文件落盘。驱动注册才是「能不能用」的关键，它有三个可观测的信号。

信号一：安全提示是否出现

Windows 会在注册驱动时弹一次确认框，标题包含驱动发布者名称。框里必须点「安装」。若整段流程没有出现这个框，说明安装器没有触发驱动注册，多半是提权失败或系统策略拦截。

信号二：设备管理器里有没有新网卡

打开设备管理器，在网络适配器下应出现一块描述含 Wintun 的适配器。出现但带黄色感叹号，说明驱动已注册但未正常加载，通常是签名链问题。

信号三：网卡状态是否为已连接

网卡存在但状态是「未连接」，说明驱动加载了但客户端未接管。此时问题在客户端侧，不在驱动。三种状态的排查方向完全不同，先分清再动手。

签名链问题怎么判断

• 右键安装包 → 属性 → 数字签名，签名页为空说明文件被改写。
• 签名存在但显示「证书链不完整」，多为系统根证书过期，需要更新系统。
• Windows 10 build 19044 及以下对 4.2.0 的驱动签名策略不兼容，只能升级系统或换 4.1.3。
• 公司电脑由策略统一管理根证书时，签名验证可能被拦截，需要联系管理员。

§ 05端口检查：17890 与旧教程的 7890

4.0.0 起默认端口改为 17890。仍按 7890 排查的人会得到「没人监听」的错误结论，进而误判为安装失败。

怎么查端口

打开 PowerShell 执行 netstat -ano | findstr "17890 17891 17893"。输出里带 LISTENING 的行表示在监听。只有 17890 在监听属正常，另外两个端口按需开启。

17890 被占用怎么办

• 最常见原因是上一版卸载后残留的虚拟网卡仍占着端口，在设备管理器里移除后重启。
• 其次是其它代理软件占用同一端口，关掉它或在设置里改本地端口。
• 改成 17892 之类的空端口后重连，能立刻验证是否端口冲突。
• 不要用 taskkill 强杀占用进程，可能导致驱动状态异常，反而更难恢复。
• 端口冲突与连接失败的表现不同：前者客户端会直接报绑定失败，后者能连但没流量。

§ 06装后三项确认

三项确认的顺序固定：先看网卡，再看端口，最后看出口。顺序反了会在错误的方向上花时间。

确认一：虚拟网卡状态

设备管理器里应有一块描述含 Wintun 的适配器，状态为已连接。也可以在 PowerShell 执行 Get-NetAdapter 查看，描述列会显示驱动名。

确认二：端口监听

17890 处于 LISTENING 说明客户端已在本地提供服务。端口没起来但客户端在运行，多半是模式没选或连接未建立。

确认三：出口地址是否变化

打开任意查 IP 的页面，对比连接前后的出口地址。地址没变说明接管未生效；地址变了但某些软件仍走直连，说明当前是系统代理模式，属于模式问题而非安装问题。

§ 07六类报错的判断顺序

六类报错按取证成本排序，不按严重程度排序。能 30 秒验证的排前面，需要改系统配置的排后面。

报错一：双击安装器无反应

先看杀软隔离记录，文件可能已被移走。文件还在的话，检查是否缺少 Visual C++ 2015-2022 x64 运行库。两个原因的表现完全一样，但处理方式不同。

报错二：提示「安装未完成」并回滚

几乎都是系统 build 号过低。运行 winver 确认，低于 19045 时换 4.1.3 或升级系统。

报错三：进度条停在 62% 附近

这个位置对应驱动注册的起点。提权失败时安装器不会报错，只是停住。检查标题栏是否有管理员标记。

报错四：设备管理器黄色感叹号

驱动已注册但未加载，先查签名链。签名页为空说明文件被改写；证书链不完整说明系统根证书过期。

报错五：连接时报端口绑定失败

17890 被占用。先移除残留虚拟网卡，再考虑改端口。不要用强杀进程的方式处理。

报错六：装完能用但重启后失效

自启项写错了分支，多发生在曾用管理员身份常驻的场景。在任务管理器的启动项里重新启用，或重装时用普通权限启动客户端。

§ 08卸载与重装：残留清理的三处

卸载不干净会让重装失败，且失败现象与「安装包坏了」完全一样。三处残留都要清。

正确的卸载顺序

• 先在客户端内退出登录并断开连接，不要在连接状态下直接卸载。
• 从「应用和功能」里卸载，不要手工删目录了事。
• 卸载后重启一次，让驱动完全释放。
• 重启后按上表检查三处残留，全部清干净再装新版。
• 重装同一版本时通常不需要再重启，跨大版本升级建议重启。

§ 094.2.0 与 4.1.3 的安装差异

两个版本都能用，差别集中在安装器形态与首次引导。选错版本会让本来能装的机器装不上。

什么时候必须用 4.1.3

• Windows 10 build 19044 及以下，4.2.0 会在驱动注册阶段回滚。
• 企业策略禁用了单文件自解压安装器，4.1.3 的分步结构更容易通过审查。
• 需要与旧配置文件严格一致，4.1.3 的端口迁移逻辑更保守。
• 其余情况一律用 4.2.0，它在扩展授权与首次引导上明显更顺。

§ 10公司电脑与多用户环境的三条限制

企业统管的 Windows 设备上，安装失败往往不是文件问题，而是策略问题。三条限制先确认，能省掉反复重装的循环。

限制一：驱动安装被策略禁用

组策略可以禁止非白名单驱动安装。表现是安装器走到第 6 步时，安全提示框根本不出现，进度条直接跳过并返回成功，但设备管理器里没有新网卡。这种情况只能改用系统代理模式，或联系管理员放行。

限制二：应用白名单只允许特定目录

部分企业环境只允许从指定目录运行可执行文件。装在默认的 Program Files 下会被拦，装到白名单目录里则可以运行。判断办法是看安装后双击是否有反应，无反应且事件查看器里有拒绝记录，就是这个原因。

限制三：多用户共用一台机器

驱动是系统级的，装一次对所有用户生效；配置是用户级的，各用户互不影响。第二个用户登录后不需要重装，但要自己完成一次首次配置，包括模式选择。

• 策略限制不会给出明确提示，现象与文件损坏高度相似，因此先查事件查看器再考虑重下。
• 受管设备上不要尝试用便携版或绿色版绕过策略，多数环境会同时拦截未签名可执行文件。
• 需要长期在受管设备上使用时，把驱动加入白名单比每次绕过更省事。
• 多用户环境下不要共享同一个配置目录，模式字段会互相覆盖。

§ 11首次启动引导页的四个选项

4.2.0 在 Windows 上新增了首次启动引导，把原本散在设置里的四项集中到一页。四项都能改，但首次配置时建议按默认走。

选项一：接管模式

系统代理或 TUN。引导页默认选系统代理，因为它不改驱动、退出即还原，适合先确认能不能连。要用游戏或桌面客户端时再切 TUN。

选项二：开机自启

引导页默认关闭。首次配置阶段关闭便于观察每一步，确认可用后在设置里打开。开启后自启项写入当前用户分支，不需要管理员权限。

选项三：本地 DNS 接管

默认开启。开启后由客户端解析，17893 端口开始监听，能减少解析失败类报错。关闭后走系统 DNS，遇到解析污染时表现为网页打不开但连接正常。

选项四：断线保护

默认关闭。TUN 模式下建议开启，避免连接中断的瞬间流量走直连。系统代理模式下这项无意义，因为代理设置本身就是断点。

§ 12装前装后自查表

十二行按时间顺序排，每行都能在两分钟内做完。装不上的问题九成能在表里找到对应行。

自查表的三条使用规则

• 从上往下走，遇到第一个不通过的行就停下，处理完再继续，不要跳行。
• 同一行连续两次不通过时，先记证据（截图、命令输出）再换方法。
• 十二行里前五行属于装前，加起来不到五分钟，却能挡掉一半以上的后续排查。
• 装后四行里只要有一行不过，就不要继续尝试连接，先把它修好。
• 自查表不覆盖硬件问题：网卡驱动异常、Wi-Fi 掉线需先排除硬件。

§ 12Windows 安装常见问答

以下八条覆盖 Windows 安装阶段问得最多的问题，答案与正文数字一致。

§ 13Windows 安装关键数字

以下八条是 Windows 端的基础数据，条件随条标注。