Windows TUN 服务安装失败：权限、驱动和冲突修复
TUN 依赖虚拟网卡、系统服务和管理员授权。先确认系统与客户端状态，再处理安全软件和旧驱动，避免直接运行来源不明的网络重置命令。
先看结论
解决 Mihomo 或 Clash 系客户端提示 TUN 服务安装失败、驱动不可用、启动被拒绝或反复要求管理员权限。先按本文顺序检查，不要同时改动多个设置；每完成一步就重新测试一次。
开始前准备
先确认基础网络正常、账号有效，并更新到当前稳定版客户端。订阅地址属于私密凭据，不要截图公开或转发给他人。
操作步骤
- 01
确认客户端与系统架构匹配
检查安装包是否适用于当前 Windows 版本和 x64 或 ARM64 架构，并升级到客户端当前稳定版。
- 02
从客户端内安装服务
完全退出客户端后重新打开，只在安装或修复 TUN 服务时按提示授予管理员权限。不要长期以管理员身份运行整个客户端。
- 03
检查安全软件拦截记录
查看 Windows 安全中心或第三方安全软件是否隔离了驱动或服务文件。只有确认安装包可信后才恢复或放行。
- 04
退出冲突的网络工具
关闭其他 VPN、加速器、虚拟网卡工具和流量过滤软件，然后重试安装。它们可能占用驱动或修改路由。
- 05
清理客户端自己的旧服务
优先使用当前客户端提供的卸载或修复 TUN 服务按钮，再重启 Windows 后重新安装。不要手动删除不认识的系统驱动。
- 06
先用系统代理作为临时方案
TUN 尚未恢复时，可先关闭 TUN 并使用系统代理完成浏览器等常规应用连接，然后保存明确错误信息继续排查。
完成后这样检查
- 安装包架构正确
- 只在安装服务时授予管理员权限
- 安全软件没有继续拦截
- 设备管理器没有异常虚拟网卡
常见问题
必须关闭杀毒软件吗？
不建议直接全部关闭。先查看拦截记录，只对确认可信的客户端文件进行放行。
系统代理能代替 TUN 吗？
能覆盖浏览器和遵循系统代理的应用，但不能保证接管游戏、命令行程序或所有系统流量。