為什麼要單獨寫 Server 版？你在搜尋什麼

若你的工作關鍵字是Clash Verge Rev、Windows Server 2022 安裝、SmartScreen、Windows Defender 防火牆，以及訂閱匯入，多半不是在一般家用電腦上把玩，而是在一台已裝伺服器桌面體驗、或至少需要透過遠端圖形工作階段操作的機器上，想把具視窗介面與系統匣圖示的客戶端跑起來，並且完成首次可上線組態。Windows Server 2022 與 Windows 10／11 的預設安全基準不同：角色與功能精簡、IE 增強式安全性（IE ESC）預設較緊、網域與組原也更容易一刀切掉「仍要執行」類按鈕；若直接複製桌面教學，很容易卡在下載頁動不了、或被防火牆擋掉訂閱與規則集的出站。

本站既有 Windows 10 上的 Clash Verge Rev 安裝細則與Windows 11 場景對照；若你已熟悉桌面放行路徑，可把本文視為伺服器增量章節。想了解 Verge Rev 全貌可讀Clash Verge Rev 總覽。

先釐清：哪種「Server」環境才能裝 Verge Rev

Windows Server Core不提供完整桌面殼層，也不適合執行依賴圖形化的 Clash Verge Rev。若線上環境標榜純命令列，請改用官方核心搭配組態檔與 systemd／工作排程等機制維運，而不要強行在無 GUI 的情境找安裝精靈。本文目標讀者是已在 Server with Desktop Experience（或等效能提供檔案總管、工作列與視窗管理能力）的情境，並可能透過遠端桌面（RDP）進行操作的人士。

另一個常見誤區是把資料中心授權與實際啟用的角色混為一談：即便只當「比較穩定的 Windows」，只要系統上以強化網際網路區域設定或受管理防毒包了一層，安裝體驗就會更接近「企業伺服器」而不是「自家桌機」。因此下列章節會把下載來源可信度與出站允許收窄寫在前面，而非只貼一張示意截圖就結案。

第一步：取自官方發行並對齊 CPU 架構

請到 Clash Verge Rev的官方 GitHub Releases（或發行頁載明的對等鏡像），挑選標示含 setup 或 portable、且與伺服器x64／ARM64一致的檔案。伺服器常被裝在半封閉機房，請避免在無法核對發行者與總校驗的第三方網頁直接點「極速下載」類按鈕；若環境禁止使用瀏覽器直連公開網際網路，應改用已核可的下發頻道將安裝檔傳入，再放入隔離區掃描。

伺服器才有的坑：IE 增強式安全性與下載行為

即使你不使用上古的 Internet Explorer，只要管理工具或相容元件仍以舊世代網際網路區域模型運作，仍可能撞到IE ESC：典型症狀是下載連結看得到、套件卻被列入限制性區域或被提示需要額外步驟。實務上可在伺服器管理員 → 本機伺服器檢視 IE 增強式安全性設定是否對管理員／使用者分別開啟；若你只暫時需要自受控站台取檔，可與資安規範對齊後調整區域指派，或由已安裝現代瀏覽器的工作站先行下載，再以離線派送方式傳至伺服器，避免在中央稽核紀錄裡留下大範圍放寬的長期設定。

若你唯一能用的是內嵌瀏覽器殼層，請將GitHub／發行 CDN域名納入允許策略時一併考慮憑證鏈完整性與時間同步；伺服器常因離線環境錯過根憑證更新而導致 HTTPS 終止失敗，外觀類似「代理壞掉」其實是TLS 交握沒過。

Microsoft Defender SmartScreen 與「仍要執行」

下載後請在檔案內容檢查是否需勾選解除封鎖；若來自電子郵件或網路磁碟複製進本機尤其常見。SmartScreen攔截未廣泛累積聲譽的執行檔時會出現詳細資訊 → 仍要執行之流選項——前提是本機並無組原禁止使用。受網域管理的伺服器上，這顆按鈕可能被政策拿掉：此時請不要嘗試關閉整個 SmartScreen；應改用由 IT 同意的軟體派送、簽署版次白名單、或將安裝納入變更核可單。

Windows Defender 防火牆與出站規則

首次開啟 Clash Verge Rev時，Windows 常跳出是否允許在私人／公用網路通訊對話框。資料中心環境請依NIC 所指派的設定檔謹慎勾選：誤將對外線段標成「私人」形同放寬預設規則邊界。若你必須在公用設定檔運行，請在進階安全性裡確認是否有更上層的拒絕規則擋在必允規則之前。

訂閱更新、GEOIP／規則集 CDN、時間同步節點等依賴多組出站 HTTPS及DNS，若你只允許程式本體而未允許其核心子程序或工作目錄產生的暫檔連線，可能出現規則顯示已更新但載入不完整。建議順序為：先以預設允許對外 443／DoH／系統 DNS的基準網路測試，確認訂閱可拉取後，再在白名單式封閉環境逐步收窄，而不是反向從全域封鎖猜測要開哪幾孔。

完成安裝、首次啟動與權限層級

安裝程式路徑與資料目錄請避免放在會被每日覆寫的暫存掛載點；對照桌面版使用者常把攜帶版放桌面資料夾，伺服器上用專責維運帳號並給固定磁碟區較不易在重開機維護時遺失。若僅為RDP服務設定 IIS 或 RDS 工作階段，留意多使用者同匣程式可能造成組態互不識別；此時將組態對應鎖定在每使用者資料夾或由共用服務帳號啟動，需先與內規對齊。

第一次在伺服器上以系統管理人員身分啟動圖形客戶端，部分站台會習慣性要求UAC核可；請理解不必要時不要長期停用 UAC。接下來將進入本站與桌面版重疊度最高的區段：訂閱匯入。

訂閱匯入：Meta 相容鏈結、更新與啟用設定檔

在 Clash Verge Rev中找到設定檔／訂閱相關頁簽後，將供應方提供的HTTPS 鏈結貼上並保存，再按下更新或等排程自動拉取。顯示成功卻無節點時，請依序確認：鏈結是否對應 Mihomo語法；本機時間是否準確；以及防火牆是否擋掉了下載規則集或 GeoIP 資料庫的外部 URL。請勿在伺服器上使用與身分綁過緊的自動登入公開網頁作為長期備援訂閱來源——一旦外洩，等於將完整出站規則與備援節點清單一併贈送。

第一次上線：策略組選擇與系統代理

啟動Mihomo 核心後，在介面確認當前使用中的設定檔與規則模式（常見為規則／全域／直連等語意對應）。於策略組挑一個對你區域環境延遲與連通性可接受的出站節點，再開啟系統代理。大多數伺服器環境先以系統代理人驗證瀏覽器與相容 WinHTTP 類流量即可；若你有不依系統代理人的服務程式，再往TUN 或應用程式自身代理延伸，較可避免一次改動過大引發維運夜診。

對照總複習（可列印）

1. 確認圖形化 Server 環境與x64／ARM64對應的正式構建路徑。
2. 處理IE ESC／區域與解除封鎖，避免下載看得到卻用不了。
3. 通過或未通過SmartScreen皆需能解釋原因（簽章、聲譽、組原）。
4. 在Defender與協力出站規則中允許程式與其拉資料路徑，先求通暢再議收窄。
5. 匯入／更新訂閱、啟用設定檔，排除時間錯誤與迴圈類錯組。
6. 選節點、開系統代理人，用連線清單對照出站是否合乎預期。

常見問題

RDP 裡看不到匣圖示或通知

部分伺服器將RDP用於日常維護，工作階段對通知區域轉寄預設不同；可把主視窗固定在前景或以排程監控程序取代依賴匣狀態。若有多位系統／應用程式管理員同時登入，請避免彼此覆寫同一組態資料夾。

與失效叢集／網路負載平衡共存

若在叢集節點上安裝圖形客戶端，請先釐清浮動 IP 或叢集網卡是否影響防火牆設定檔指派；並確認非應由單機 GUI 程式承擔的叢集流量不會被全域代理誤接管。

結語

Windows Server 2022上安裝Clash Verge Rev，技術動線表面上與桌機只差一個版本號，實務上卻多了IE ESC、更嚴的預設防火牆敘述，以及網域與派送政策對SmartScreen可點選性的影響；把這些增量因素先排進檢查清單，比在連線紀錄裡盲猜規則命中哪條更高效。

相較之下，社群零散文常把殺軟排除寫成套餐口令，卻不提供可稽核的收窄範圍，更鮮少討論伺服器安裝體驗與資料中心網卡設定檔對首次拉訂閱的影響；一旦機房對外TCP 443或上游過濾讓訂閱／規則集端點不可達，很容易就誤判成「節點全紅」。Clash 官網將桌面與伺服器場景分拆敘述，並把解除封鎖、SmartScreen、Defender、訂閱匯入拴在同一套可複核語彙底下，協助你用較低成本完成從零到能上線的路徑，而不是在多個論壇貼主之間複製互不連貫的片段。

若你希望先取得已整理相容性說明的用戶端入口，再對照本文把出站放通與訂閱首跑一次跑通，不妨 免費下載 Clash 官網 整理過的相容用戶端 ，接上訂閱後依照章節逐項勾檢。