系统 on YSY的博客

Clash Verge 开启 TUN 后一元机场节点全部超时的解决办法

Tue, 04 Aug 2026 00:00:00 +0000

本文记录 Windows 电脑端 Clash Verge 开启 TUN 后，一元机场节点全部超时的排查与解决过程：订阅能正常更新、自建节点也能使用，唯独机场节点在 TUN 模式下几乎全部 Timeout。最终根因与 TUN 堆栈、DNS、IPv6 以及机场节点的 XHTTP 传输方式共同相关。

1. 故障现象

使用环境：Windows + Clash Verge 2.5.2 + Mihomo v1.19.29，规则模式，TUN 虚拟网卡接管，机场节点为 VLESS + TLS + XHTTP（stream-up 模式，端口 443）。

故障表现：

Clash Verge 正常启动，机场订阅正常更新，流量、到期时间正常显示，节点完整加载。
代理页面测速时几乎所有节点都显示 Timeout 或 Error，自动选择与故障转移也无法找到可用节点。
同一订阅在朋友电脑上正常；同一台电脑使用自建节点则正常。

由此可排除：机场整体宕机、订阅链接过期、流量耗尽、节点全部失效、账号被封、客户端版本差异。

节点测速页面截图

2. 关键判断：问题出在 TUN 接管后的链路

订阅更新与节点连接是两条独立的网络路径：能更新订阅只说明订阅服务器可访问，不代表节点能连上。

初步验证时关闭 TUN、改用系统代理（同时关闭 IPv6）后，日本、香港等大量节点立刻恢复延迟。这说明：

机场节点并没有失效，账号和订阅参数基本正常；
电脑可以直接连接机场服务器；
故障主要出现在 TUN 接管流量之后，集中在 TUN 堆栈、路由、DNS 劫持、IPv6 或虚拟网卡环节。

自建节点在 TUN 下正常而机场节点超时也不矛盾：机场 XHTTP 节点同时涉及主连接域名和 download-settings 中的下载域名，需要维持多条 TCP/TLS/XHTTP 长连接，对 TUN 协议栈和 DNS 解析的敏感度远高于普通自建节点。

3. 解决办法

3.1. 先用系统代理验证问题范围

将设置调整为：

TUN 虚拟网卡模式：关闭
系统代理：开启
IPv6：关闭
DNS 覆写：关闭
代理模式：规则

如果节点恢复延迟，即可确认故障在 TUN 接管链路，而不是节点或账号问题。

3.2. 将 TUN 堆栈切换为 Mixed

Clash Verge 的 TUN 设置中有三种堆栈：

GVisor：TCP 和 UDP 都由 Mihomo 内置的用户态协议栈处理
System：TCP 和 UDP 都走 Windows 原生协议栈
Mixed：TCP 走 Windows 原生协议栈，UDP 走 GVisor 用户态协议栈

机场 XHTTP 的 TLS 长连接主要依赖 TCP，从 GVisor 切换为 Mixed 后，TCP 连接改由 Windows 原生协议栈处理，兼容性更好。

注意：仅切换堆栈只是短暂恢复，一段时间后节点会再次全部超时，说明根因不只是协议栈，还需要配合下一步修正 DNS 配置。

3.3. 修正 DNS 覆写配置（核心）

原 DNS 覆写配置存在几个问题：

主设置已关闭 IPv6，但 DNS 覆写中 ipv6: true 且配置了 IPv6 DNS，DNS 返回 AAAA 记录后 Mihomo 尝试走不稳定的 IPv6 出口，导致连接超时。
default-nameserver 混用 system、阿里 DNS、Google DNS、IPv6 DNS，不同来源解析结果不一致。
proxy-server-nameserver 使用 DoH 域名，解析链路复杂。
listen: ':53' 可能与 TUN 的 dns-hijack: any:53 或 Windows 上其他占用 53 端口的服务冲突。

修正要点：

ipv6: false，去掉 IPv6 DNS 条目
listen 改为 0.0.0.0:1053，避开 53 端口
default-nameserver 统一为国内公共 DNS（如 223.5.5.5）
开启 use-hosts 和 use-system-hosts
fake-ip-filter 保留本地域名、NTP 和系统连通性探测域名

将 DNS 覆写配置整体替换为：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46


dns:
 enable: true
 listen: '0.0.0.0:1053'
 enhanced-mode: 'fake-ip'
 fake-ip-range: '198.18.0.1/16'
 fake-ip-range6: 'fdfe:dcba:9876::1/64'
 fake-ip-filter-mode: 'blacklist'
 prefer-h3: false
 respect-rules: false
 use-hosts: true
 use-system-hosts: true
 ipv6: false
 fake-ip-filter:
 - '*.lan'
 - '*.local'
 - '*.arpa'
 - 'time.*.com'
 - 'ntp.*.com'
 - '+.market.xiaomi.com'
 - 'localhost.ptlogin2.qq.com'
 - '*.msftncsi.com'
 - 'www.msftconnecttest.com'
 default-nameserver:
 - '223.5.5.5'
 - '119.29.29.29'
 nameserver:
 - 'https://doh.pub/dns-query'
 - 'https://dns.alidns.com/dns-query'
 direct-nameserver-follow-policy: false
 fallback-filter:
 geoip: true
 geoip-code: 'CN'
 ipcidr:
 - '240.0.0.0/4'
 - '0.0.0.0/32'
 domain:
 - '+.google.com'
 - '+.facebook.com'
 - '+.youtube.com'
 fallback: []
 proxy-server-nameserver:
 - '223.5.5.5'
 - '119.29.29.29'
 direct-nameserver:
 - 'https://doh.pub/dns-query'
 - 'https://dns.alidns.com/dns-query'

4. 验证结果

按上述步骤调整后（TUN 开启、堆栈 Mixed、IPv6 关闭、DNS 覆写使用修正后的配置），一元机场节点恢复稳定延迟，TUN 模式下可正常访问网络。

5. 总结

遇到"订阅能更新、节点却全部超时"时，不要急着怀疑节点失效，按以下顺序排查：

关闭 TUN、开启系统代理验证，确认问题是否出在 TUN 接管链路。
将 TUN 堆栈切换为 Mixed，让 TCP 走 Windows 原生协议栈，改善 XHTTP 长连接兼容性。
修正 DNS 覆写：关闭 IPv6、统一 default-nameserver、监听端口避开 53、开启 hosts 支持。

机场的 XHTTP 节点链路复杂，对 TUN 堆栈和 DNS 解析更敏感，以上三项需要配合调整才能彻底解决。

IDM 破解安装指南

Tue, 28 Jul 2026 00:00:00 +0000

第一步：下载安装 IDM

访问 IDM 官方网站，点击页面上的绿色按钮开始下载。

双击运行下载的安装程序，按照提示一路点击"下一步"直至安装完成。

💡 提示：如果您想让 IDM 在安装完成后立刻接管浏览器的下载任务，请在继续安装前关闭所有的浏览器窗口。同时，安装结束后您需要重新打开浏览器。

第二步：启用 IDM 浏览器扩展程序

打开 Chrome 浏览器，点击右上角的扩展程序图标（拼图形状），选择"IDM Integration Module"并点击"启用扩展程序"按钮。

第三步：下载激活脚本

前往 IDM 激活脚本 GitHub 项目的 Release 页面，点击右侧"Releases"区域的最新版本（v1.4.2）。

在 Release 页面右侧的 Assets（资源）区域，点击下载 IDM-Activation-Script.zip 压缩包：

第四步：运行激活脚本

下载并解压压缩包后，您会看到以下两个核心命令文件（原 Release 中还包含其他文档，但这两个是必需的）：

双击运行 开始激活.cmd 文件，当系统提示授予权限时点击"是"，进入命令行菜单界面：

第五步：执行激活操作

在菜单中输入 2（激活模式），系统将自动处理激活流程，进入如下界面显示激活结果：

⚠️ 警告：对某些用户而言（设置），IDM 可能会显示假阳性序列号提示。如果你遇到这种情况，请使用冻结激活选项（输入 1）。

继续执行直到如下界面：

第六步：禁用 IDM 自动更新

返回主菜单，选择 4（禁用 IDM 更新）选项：

💡 提示：停留在当前版本可避免更新后激活失效，但也不再获得官方修复。如需恢复更新检查，请在主菜单选择 5（恢复 IDM 更新提示）。

第七步：验证激活状态

激活完成后，重新启动 IDM 软件即可看到授权信息弹窗，确认激活成功：

激活完成！ 现在您可以正常使用 IDM 的所有功能了。

Hugo 博客搭建与维护指南：部署、主题与内容优化

Mon, 27 Jul 2026 00:00:00 +0000

本指南汇总本站 Hugo Theme Stack 的搭建与维护文章。根据你所处的阶段选择对应内容：首次部署、调整主题显示、封装内容组件、优化文章推荐，或解决搜索引擎收录问题。

1. 从零搭建与部署

Hugo Theme Stack 入门：GitHub 个人博客搭建全流程

2. 主题与内容显示

3. 内容推荐优化

相关文章推荐配置指南

4. 搜索引擎收录

使用 TeamViewer 远程控制手机：Android 连接流程与注意事项

Mon, 27 Jul 2026 00:00:00 +0000

本文以电脑远程协助 Android 手机为例。仅应在设备所有者知情并同意的情况下发起连接；涉及验证码、支付和隐私信息时，建议由手机持有人自行操作。

本次使用 TeamViewer 的“会话”功能实现远程控制：电脑端创建会话并生成会话码，Android 手机端加入会话、完成授权后，即可由电脑操作手机。

1. 下载所需客户端

先打开 TeamViewer 下载页面。

电脑端选择并下载 TeamViewer Full Client 64 位版。不要下载 TeamViewer QuickSupport，QuickSupport 用于被协助端，无法按本文流程在电脑上创建会话。

然后切换到 Android 下载页面，下载 TeamViewer QuickSupport 的 APK，并将安装包发送到需要被控制的手机上安装。

为便于下载，本文也提供了对应文件的国内下载地址：

从第三方渠道下载 APK 时，请自行核对文件来源和安全性；Android 可能会要求允许浏览器或文件管理器安装未知来源应用。

2. 在电脑端创建会话

安装完成后，在电脑上打开 TeamViewer Full Client 并登录或注册账号。创建会话码需要登录账号；若界面与下图差异很大，请确认电脑端没有误装成 TeamViewer QuickSupport。

点击“创建新会话”，再点击“开始”创建本次远程协助会话。

会话创建后，复制生成的会话码，并通过可信渠道发送给手机持有人。

3. 在 Android 端安装插件并授权

在手机上打开 TeamViewer QuickSupport，先进入“设置”。

进入“权限”。

打开“远程控制”功能。

首次启用时，需要按提示安装 TeamViewer 的控制插件。点击“安装”下载并安装插件，完成后选择打开 Universal Add-On。

在系统页面中选择“已下载的应用”。

找到并打开 TeamViewer Universal Add-On 的授权项。

部分手机会提示该应用的权限受到限制。这通常是系统针对侧载应用或无障碍服务的安全保护。请根据手机品牌和系统提示，进入应用权限管理页解除限制，再返回此处完成启用。

接着返回 QuickSupport 的权限页，进入“存储空间”。

授予所需权限。如果再次出现权限受限提示，按系统页面给出的步骤解除限制后重试即可。

4. 加入会话并开始控制

返回 QuickSupport 首页，点击“加入会话”。

输入电脑端发送的会话码，点击“加入”。

此时回到电脑端，点击“加入会议”。

手机端会要求确认身份或允许本次连接。确认协助者身份无误后，点击允许。

连接建立后，电脑端即可显示并控制手机画面。

5. 使用结束后

协助完成后，在电脑端结束会话，或由手机端退出 QuickSupport。若仅为临时协助，建议同时关闭 Universal Add-On 的无障碍授权，或卸载 QuickSupport 及其插件，避免设备在无人知情时被再次远程访问。

从零搭建文件下载服务器完整教程

Tue, 30 Jun 2026 00:00:00 +0000

1. 概述

本文记录在阿里云 ECS 上搭建文件下载服务的完整流程：购买服务器、安装 Nginx、配置目录浏览，最后通过公网 IP 访问下载页面。

2. 购买服务器

2.1. 打开产品页并选择优惠套餐

打开阿里云 ECS 产品页，选择 99 元/年 的优惠套餐并点击购买。

2.2. 服务器配置与下单

操作系统选择 Ubuntu 24.04 64 位。

勾选 自动续费，避免到期后实例被释放。

2.3. 连接服务器

实例创建完成后，进入 ECS 控制台，找到对应实例，点击 远程连接，使用阿里云自带的远程连接功能接入。

3. 部署相关软件

3.1. 基础环境准备

接入服务器后，依次执行以下命令。

3.1.1. 更新系统软件包

1

sudo apt update && sudo apt upgrade -y

3.1.2. 创建下载目录

1

sudo mkdir -p /var/www/download

3.1.3. 设置目录权限

将目录所有权赋予当前用户和 Nginx 组：

1
2


sudo chown -R $USER:www-data /var/www/download
sudo chmod -R 755 /var/www/download

3.2. 安装 Nginx

1

sudo apt install nginx -y

3.3. 删除默认站点

删除 Nginx 自带的默认页面，避免与后续配置冲突：

1

sudo rm -f /etc/nginx/sites-enabled/default

3.4. 配置 Nginx

在远程连接界面左侧的 文件管理 中，依次展开 /etc → nginx → conf.d。

右键点击 conf.d 文件夹，选择 新建文件，命名为 download.conf。

双击打开 download.conf，写入以下配置：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19


server {
 listen 80 default_server;
 listen [::]:80 default_server;

 server_name _;

 location / {
 root /var/www/download;

 autoindex on;
 autoindex_exact_size off;
 autoindex_localtime on;
 charset utf-8;

 # 核心限速策略：前 5MB 满速，之后限制在 100 KB/s
 limit_rate_after 5m;
 limit_rate 100k;
 }
}

按 Ctrl+S 保存。

回到终端，检查配置语法：

1

sudo nginx -t

输出 syntax is ok 和 test is successful 即表示配置正确。

重启 Nginx 使配置生效：

1

sudo systemctl restart nginx

4. 挂载文件供下载

4.1. 创建测试文件

1

echo "Hello, this is a test file!" | sudo tee /var/www/download/test.txt

4.2. 访问下载界面

在浏览器访问 http://<公网IP>/，将 <公网IP> 替换为实例的公网地址。例如 http://59.110.167.218/，页面会列出 /var/www/download 目录下的文件，其中包含刚创建的 test.txt。

4.3. 上传文件

后续如需添加文件，在 文件管理 中打开 /var/www/download，点击左上角 上传文件，选中目标文件即可。上传完成后刷新浏览器页面即可看到新文件。

5. 总结

项目	路径 / 地址
下载目录	`/var/www/download`
Nginx 配置	`/etc/nginx/conf.d/download.conf`
访问地址	`http://<公网IP>/`
新增文件	文件管理上传至下载目录

水星路由器有线 AP 组网操作流程

Sat, 20 Jun 2026 00:00:00 +0000

1. 重置路由器

拔出路由器 WAN 口上的网线

长按路由器上的复位键，重置路由器

等到指示灯绿灯闪烁，说明复位成功

2. 进入管理页面

用网线或 Wi-Fi 将电脑与路由器连接。此时不要把墙上的网线插进 WAN 口。

在浏览器地址栏输入路由器管理地址（如水星路由器一般为 192.168.1.1），回车进入设置页面。

3. 设置密码并跳过向导

设置路由器登录密码，点击确认进入下一步

在上网设置页面，点击右上角跳过向导

4. 修改 LAN 口 IP

进入 高级设置 → 网络参数 → LAN 口设置，将 IP 设置改为手动，并将 IP 地址改为与主路由器不冲突的地址。

例如主路由器 IP 为 192.168.1.1，子路由可设为 192.168.1.2、192.168.1.3 或 192.168.1.4。改好后点击保存，页面会自动重启。

5. 关闭 DHCP

进入 高级设置 → 网络参数 → DHCP 服务器，将 DHCP 服务器设为关，点击保存。

6. 网线接入 LAN 口

将墙上那根网线插到路由器的 LAN 口（不是 WAN 口）。

若路由器会自动识别 WAN 口，需先在设置里关闭自动识别 WAN 口选项，再插网线。

插上网线后，组网流程结束。

Nilesoft Shell：打造个性化 Win11 右键菜单

Sat, 14 Feb 2026 00:00:00 +0000

1. 什么是 Nilesoft Shell？

Nilesoft Shell 是一款强大的 Windows 右键菜单自定义工具，让你完全掌控右键菜单的每一个细节。无论是添加常用程序、自定义图标、创建子菜单，还是根据文件类型显示不同选项，Nilesoft Shell 都能轻松实现。

核心优势：

✅ 完全免费开源
✅ 配置灵活强大
✅ 支持动态菜单和条件显示
✅ 可自定义图标和样式
✅ 轻量级，不影响系统性能

接下来，我们以"添加 Cursor 到右键菜单"为例，演示如何使用 Nilesoft Shell。

2. 安装 Nilesoft Shell

前往官网下载并安装 Nilesoft Shell。安装完成后可能需要重启资源管理器才能看到效果。

提示：安装时请记住安装路径，后续配置时会用到。

3. 体验默认功能

安装完成后，右键点击桌面，即可看到 Nilesoft Shell 的默认菜单。默认配置已经包含了许多实用功能，比如快速访问系统工具、文件操作等。

这只是冰山一角，接下来我们将学习如何自定义菜单！

4. 认识配置文件

Nilesoft Shell 的所有配置都保存在 shell.nss 文件中。这是一个纯文本配置文件，使用类似 JavaScript 的语法，易读易写。

进入 Nilesoft 安装目录，找到并打开 shell.nss 文件：

默认配置内容（建议保存备份，方便出错时恢复）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


settings
{
 priority=1
 exclude.where = !process.is_explorer
 showdelay = 200
 // Options to allow modification of system items
 modify.remove.duplicate=1
 tip.enabled=true
}

import 'imports/theme.nss'
import 'imports/images.nss'

import 'imports/modify.nss'

menu(mode="multiple" title="Pin/Unpin" image=icon.pin)
{
}

menu(mode="multiple" title=title.more_options image=icon.more_options)
{
}

import 'imports/terminal.nss'
import 'imports/file-manage.nss'
import 'imports/develop.nss'
import 'imports/goto.nss'
import 'imports/taskbar.nss'

5. 基本操作

掌握基本操作是使用 Nilesoft Shell 的第一步。以下是最常用的几个操作。

5.1. 应用配置修改

每次修改配置文件后，需要重启资源管理器才能使配置生效。

操作方法：

在开始菜单搜索 nilesoft 或直接运行安装目录下的 shell.exe
在弹出的窗口中选择 Restart Explorer（重启资源管理器）

三个选项说明：

Register：启用 Nilesoft Shell
Unregister：停用 Nilesoft Shell
Restart Explorer：重启资源管理器（使配置生效）

5.2. 移除菜单项

如果想移除右键菜单中的某个选项，可以使用 remove() 命令。

语法格式：

1

remove((find = "菜单上显示的文字"));

使用示例：

比如要移除「护眼卫士」这个选项，在配置文件末尾添加：

1

remove((find = "护眼卫士"));

保存后重启资源管理器，该选项即可消失。

⚠️ 注意事项：

必须一字不差：引号内的文字必须与右键菜单中显示的完全一致（包括空格、符号）
语言匹配：中文系统填中文，英文系统填英文（如 remove(find="Print")）
支持模糊匹配：可以使用通配符，如 remove(find="护眼*") 移除所有以"护眼"开头的菜单项

5.3. 添加菜单项

添加自定义菜单项是 Nilesoft Shell 的核心功能。根据不同场景，添加方式略有不同。

5.3.1. 场景一：添加普通应用程序

适用于计算器、记事本等不需要参数的程序。

语法格式：

1

item(title='菜单名' cmd='程序命令' image=图标)

示例：添加计算器

1
2


// 添加计算器到右键菜单
item(title='计算器' cmd='calc.exe' image=\uE1E7)

参数说明：

title：菜单中显示的文字
cmd：要执行的程序命令
image：菜单图标（\uE1E7 是系统内置的计算器图标）

5.3.2. 场景二：添加文件处理工具

适用于需要打开当前选中文件的程序，如编辑器、播放器等。

关键点：使用 args='"@sel.path"' 将选中的文件路径传递给程序。

示例：添加 Python 运行

第一步：获取 Python 路径

按 Win + R 打开运行，输入 cmd 回车
在命令行中输入：where python
复制显示的路径（如 C:\Users\xxxxx\anaconda3\python.exe）

第二步：添加配置

1
2
3
4
5


// 用 Python 运行当前脚本
item(title='用 Python 运行'
 cmd='python'
 args='"@sel.path"'
 image='C:\Users\xxxxx\anaconda3\python.exe')

参数说明：

args='"@sel.path"'：将选中文件的完整路径传递给 Python
image='...'：程序路径需要加引号，系统会自动提取程序图标

5.3.3. 场景三：添加网址快捷方式

可以将常用网站添加到右键菜单，点击即可打开浏览器。

示例：添加 Google 搜索

1
2
3
4
5
6
7
8


// 添加 Google 搜索
item(title='Google 搜索'
 cmd='https://www.google.com/')

// 搜索选中的文本
item(title='搜索选中内容'
 cmd='https://www.google.com/search?q=@sel.text'
 image=\uE16F)

参数说明：

@sel.text：获取选中的文本内容

效果展示：

6. 进阶操作

掌握基本操作后，我们来学习更强大的功能，让右键菜单更加智能和精准。

6.1. 条件显示：让菜单项更智能

通过 where 参数，可以让菜单项根据不同条件显示，避免菜单杂乱。

6.1.1. 语法格式

1

item(where=条件 title='菜单名' cmd='命令')

6.1.2. 根据文件扩展名显示

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


// 只在 .py 文件上显示
item(where=sel.ext=='.py'
 title='用 Python 运行'
 cmd='python'
 args='"@sel.path"')

// 只在图片文件上显示（支持多种格式）
item(where=sel.ext=='.jpg' or sel.ext=='.png' or sel.ext=='.gif'
 title='画图编辑'
 cmd='mspaint.exe'
 args='"@sel.path"')

// 只在 Markdown 文件上显示
item(where=sel.ext=='.md'
 title='用 Typora 打开'
 cmd='C:\Program Files\Typora\Typora.exe'
 args='"@sel.path"')

6.1.3. 根据选择类型显示

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


// 只在选中文件时显示（不包括文件夹）
item(where=sel.type==1
 title='Google 搜索文件名'
 cmd='https://www.google.com/search?q=@sel.name')

// 只在选中文件夹时显示
item(where=sel.type==2
 title='在此处打开 CMD'
 cmd='cmd.exe'
 args='/K cd /d "@sel.path"')

// 只在空白处显示（没有选中任何东西）
item(where=sel.count==0
 title='计算器'
 cmd='calc.exe')

6.1.4. 根据文件数量显示

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


// 只在选中单个文件时显示
item(where=sel.count==1
 title='查看文件属性'
 cmd='explorer.exe'
 args='/select,"@sel.path"')

// 选中多个文件时显示
item(where=sel.count>1
 title='批量处理'
 cmd='你的批量处理工具路径')

6.1.5. 组合条件

1
2
3
4
5


// Python 文件 且 只选中一个文件
item(where=sel.ext=='.py' and sel.count==1
 title='调试此脚本'
 cmd='python'
 args='-m pdb "@sel.path"')

6.1.6. 实战案例：智能编辑器菜单

根据不同文件类型，自动调用相应的编辑器：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


// Markdown 文件用 Typora 打开
item(where=sel.ext=='.md'
 title='Typora 编辑'
 cmd='C:\Program Files\Typora\Typora.exe'
 args='"@sel.path"')

// 代码文件用 VSCode 打开
item(where=sel.ext=='.py' or sel.ext=='.js' or sel.ext=='.html'
 title='VSCode 编辑'
 cmd='C:\Users\你的用户名\AppData\Local\Programs\Microsoft VS Code\Code.exe'
 args='"@sel.path"')

// 文本文件用记事本打开
item(where=sel.ext=='.txt'
 title='记事本编辑'
 cmd='notepad.exe'
 args='"@sel.path"')

6.2. 创建子菜单：让菜单更整洁

当自定义菜单项越来越多时，可以用子菜单进行分组，保持菜单简洁。

6.2.1. 基本语法

1
2
3
4
5
6


menu(title='菜单组名' image=图标) {
 item(title='选项 1' cmd='...')
 item(title='选项 2' cmd='...')
 sep // 分隔线
 item(title='选项 3' cmd='...')
}

6.2.2. 实战案例：开发工具菜单

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


// 创建"开发工具"子菜单
menu(title='开发工具' image=\uE26C) {
 item(title='Cursor'
 cmd='C:\Users\你的用户名\AppData\Local\Programs\cursor\Cursor.exe'
 args='"@sel.path"')

 item(title='VSCode'
 cmd='C:\Users\你的用户名\AppData\Local\Programs\Microsoft VS Code\Code.exe'
 args='"@sel.path"')

 sep // 添加分隔线

 item(title='Git Bash'
 cmd='C:\Program Files\Git\git-bash.exe'
 args='"@sel.path"')
}

效果：右键菜单会显示"开发工具"，点击后展开包含多个选项的二级菜单。

6.3. 添加分隔线：让菜单更清晰

使用 sep 在菜单项之间添加分隔线，让菜单结构更清晰。

1
2
3
4


item(title='选项 1' cmd='...')
item(title='选项 2' cmd='...')
sep // 添加分隔线
item(title='选项 3' cmd='...')

6.4. 图标使用技巧

图标可以让菜单更美观易识别。Nilesoft Shell 支持三种图标添加方式。

6.4.1. 方式一：使用程序自带图标（推荐）

直接使用程序的 .exe 文件路径，系统会自动提取图标。

1
2
3
4


// 使用程序自带图标
item(title='Cursor'
 cmd='C:\Users\xxxxx\AppData\Local\Programs\cursor\Cursor.exe'
 image='C:\Users\xxxxx\AppData\Local\Programs\cursor\Cursor.exe')

优点：图标与程序完全匹配，视觉统一。

6.4.2. 方式二：使用 Unicode 图标代码

使用 Windows 内置的 Segoe MDL2 Assets 字体图标。

1
2


// 使用系统内置图标
item(title='计算器' cmd='calc.exe' image=\uE1E7)

常用图标代码：

图标代码	效果	适用场景
`\uE1E7`	计算器	计算器
`\uE26C`	代码	编程工具
`\uE943`	文档	文本编辑
`\uE713`	设置	系统设置
`\uE768`	播放	媒体播放
`\uE16F`	搜索	搜索功能

⚠️ 重要提示：Unicode 图标代码不要加引号，直接使用！

1
2
3
4
5


// ✅ 正确写法
image=\uE1E7

// ❌ 错误写法（加引号图标不显示）
image='\uE1E7'

6.4.3. 方式三：不使用图标

如果不需要图标，直接省略 image 参数即可。

1
2


// 不使用图标
item(title='我的工具' cmd='...')

6.5. 常用变量和属性

在配置中可以使用丰富的变量和属性来获取上下文信息。

6.5.1. 选择对象相关变量（@sel）

基础路径变量：

变量	说明	示例值
`@sel.path`	选中项的完整路径	`C:\Users\xxx\file.txt`
`@sel.name`	文件名（含扩展名）	`file.txt`
`@sel.title`	文件名（不含扩展名）	`file`
`@sel.ext`	文件扩展名	`.txt`
`@sel.parent`	父文件夹路径	`C:\Users\xxx`
`@sel.parent.name`	父文件夹名称	`xxx`
`@sel.root`	根目录路径	`C:\`

条件判断属性：

属性	说明	可能值
`sel.count`	选中的文件数量	`0`, `1`, `2`, `3`…
`sel.type`	选择类型（见下表）	数字代码

其他实用变量：

变量	说明	示例
`@sel.text`	选中的文本内容	`被选中的文字`
`@sel.file`	仅文件的路径（排除文件夹）	`C:\file.txt`
`@sel.directory`	仅文件夹的路径（排除文件）	`C:\folder`
`@sel.curdir`	当前工作目录	`C:\Users\xxx`

6.5.2. 类型判断（type 属性）

在 where 条件中，可以使用 type 属性精确控制菜单显示：

类型值	说明	使用示例
`file`	文件	`where=sel.type==file`
`dir` / `directory`	文件夹	`where=sel.type==dir`
`drive`	驱动器	`where=sel.type==drive`
`fixed`	固定磁盘（如硬盘）	`where=sel.type==fixed`
`removable`	可移动磁盘（如 U 盘）	`where=sel.type==removable`
`usb`	USB 设备	`where=sel.type==usb`
`dvd`	DVD 驱动器	`where=sel.type==dvd`
`remote`	网络驱动器	`where=sel.type==remote`
`vhd`	虚拟硬盘	`where=sel.type==vhd`
`desktop`	桌面	`where=sel.type==desktop`
`recyclebin`	回收站	`where=sel.type==recyclebin`
`taskbar`	任务栏	`where=sel.type==taskbar`

实战示例：

1
2
3
4
5
6
7
8


// 只在 U 盘上显示
item(where=sel.type==usb title='安全弹出 U 盘' cmd='...')

// 只在回收站显示
item(where=sel.type==recyclebin title='清空回收站' cmd='...')

// 排除网络驱动器
item(where=sel.type!=remote title='本地文件操作' cmd='...')

6.5.3. 完整变量列表

以上仅列出常用变量。Nilesoft Shell 还提供了更多高级变量和函数，包括：

文件元数据获取（sel.meta()）
快捷方式信息（sel.lnk）
路径长度检测（sel.path.length）
只读/隐藏属性判断（sel.readonly, sel.hidden）
等等…

查看完整文档：

7. 默认配置汉化

Nilesoft Shell 默认菜单为英文，对中文用户不够友好。下面提供文件管理和**快速跳转（Go to）**两个菜单的汉化配置，可直接替换使用。

7.1. 下载汉化文件

点击下方菜单名称即可下载对应汉化配置（浏览器会下载 .nss 文件）：

对应菜单	说明
file-manage.nss	复制路径、重命名、在新窗口打开等文件与文件夹操作
goto.nss	桌面、下载、文档、控制面板、设置等系统常用入口

7.2. 替换与生效

替换原文件：打开 Nilesoft Shell 安装目录下的 imports 文件夹（即 nilesoft\imports），将下载好的 file-manage.nss 和 goto.nss 拖入，若提示已存在同名文件则选择替换。
生效：在 Nilesoft Shell 中执行 Restart Explorer（重启资源管理器）后即可看到汉化效果。

8. 常见问题

8.1. 新增选项没有出现，且菜单风格变差

症状示例：

原因分析：

配置文件语法错误导致 Nilesoft Shell 加载失败，系统回退到默认右键菜单。

解决方法：

逐步排查：删除最近添加的配置，重启资源管理器测试
常见错误：
- 程序路径未加引号（如 image=C:\xxx\xxx.exe 应改为 image='C:\xxx\xxx.exe'）
- Unicode 图标错误加了引号（如 image='\uE1E7' 应改为 image=\uE1E7）
- 括号、引号未正确闭合
恢复备份：如果改乱了，使用前面保存的默认配置恢复

调试技巧：

每次只添加一个配置，测试无误后再添加下一个
养成备份配置文件的习惯
注意检查中英文标点符号（要用英文标点）

9. 总结

Nilesoft Shell 是一款功能强大的右键菜单定制工具，通过简单的配置文件即可打造出完全符合个人工作流的右键菜单。

核心要点：

使用 remove() 移除不需要的菜单项
使用 item() 添加自定义菜单项
使用 where 参数实现条件显示
使用 menu() 创建子菜单分组
每次修改后记得重启资源管理器

掌握这些技巧，你的 Windows 右键菜单将变得更加高效、整洁、个性化！

10. 相关资源

搜狗输入法自定义短语：快速输入直角引号

Sat, 14 Feb 2026 00:00:00 +0000

1. 为什么需要直角引号？

在中文排版中，直角引号「」和『』比普通引号 "" 更加规范和美观，特别适合用于：

📝 学术论文和正式文档
📖 书籍和杂志排版
🎨 设计作品中的文字说明
💬 强调引用内容时

相比普通的弯引号，直角引号在视觉上更加醒目，也更符合传统中文排版规范。

2. 直角引号的区别

普通引号：""、''
直角引号：「」、『』

使用规则：

「」用于第一层引用（相当于双引号 “"）
『』用于第二层引用，即引用中的引用（相当于单引号 ‘’）

示例：他说「这本书里写着『天行健，君子以自强不息』」

3. 设置方法

3.1. 第一步：开启自定义短语功能

打开搜狗输入法设置界面，选择属性设置->高级，勾选自定义短语。

3.2. 第二步：添加新短语

进入自定义短语设置，点击添加新短语。

3.3. 第三步：设置直角引号「」

缩写可以自拟，这里我用 “syh” 意指"第一层引号”，下方文本框输入直角引号「」即可。

3.4. 第四步：使用效果

以后输入 syh 即可快速打出直角引号「」。

3.5. 第五步：添加嵌套引号『』

同理可以添加第二层引号『』，用于引用中的引用。

4. 总结

通过搜狗输入法的自定义短语功能，我们可以快速输入直角引号，让中文文档的排版更加规范美观。你也可以用同样的方法添加其他常用符号，提升输入效率！

Clash Verge 个人节点搭建完整教程

Wed, 11 Feb 2026 00:00:00 +0000

1. 引言

在互联网日益复杂的今天，拥有一台属于自己的远程服务器（VPS）不仅是程序员的练手必备，更是探索更广阔网络世界的基石。相比于购买现成的机场服务，自建节点最大的优势在于独享带宽、数据安全以及完全的可控性。

本教程将手把手教你如何从零开始，搭建一套稳定、高速且现代化的节点服务。我们将采用目前主流且配置简便的方案，即使你对 Linux 命令不熟悉，也能轻松完成。

2. 服务器选购与基础环境部署

一切的开始，我们需要拥有一台位于海外的虚拟服务器（VPS）。本章将指导你完成账号注册、充值以及服务器的各项配置选择。

2.1. 平台选择与账号注册

在众多 VPS 服务商中，本教程首选 Vultr 作为演示平台，主要基于以下几点核心优势：

支付便捷：直接支持支付宝 (Alipay) 扫码付款，无需准备境外信用卡或 PayPal，这是对国内用户最友好的功能之一。

性价比高：提供“共享 CPU (Shared CPU)”的基础方案，价格低廉，完全满足个人节点的性能需求。

线路优势：拥有洛杉矶 (Los Angeles) 等优质数据中心，作为国际网络枢纽，其信号连接相对畅通，延迟较低。

新手福利：新用户注册往往会获赠一定额度的体验金（例如 $300），虽然通常有有效期限制（如 30 天），但足以让你免费完成初期的搭建和测试。

注册账号：访问 Vultr 官网（https://my.vultr.com/）进行注册并登录。账号充值：

登录后点击左侧菜单栏的 Account（账户）。

在支付方式中选择 Alipay（支付宝），这对国内用户非常方便。填写必要的账单信息（可用拼音），选择充值金额（例如 $10 或 $25），勾选同意条款并点击 Pay with Alipay 完成支付。

注：新用户注册有时会获赠 $300 的体验金（有效期通常为一个月），这属于新手福利，过期后会自动失效，不必惊慌。

2.2. 部署服务器 (Deploy Instance)

充值到账后，点击页面右上角的蓝色按钮 Deploy + -> Deploy New Server 开始创建服务器。下面会推荐配置，以确保性价比和兼容性： Choose Type（服务器类型）：选择 Shared CPU（共享 CPU）。对于个人节点而言，共享核心的性能完全足够，且价格最实惠。

Choose Location（地区选择）：建议选择 Americas -> Los Angeles（洛杉矶）。这里是中美海底光缆的登陆点之一，作为网络枢纽，通常能提供较好的连接速度和信号稳定性。

Choose Plan（配置套餐）：根据个人预算选择。通常选择 $5.00/month（1 vCPU, 1GB Memory）的配置即可满足日常 4K 视频浏览等需求。

Additional Features（附加功能）：重要提示：请务必找到 Automatic Backups（自动备份）选项并点击 Disable（关闭）。

理由：自动备份需要额外收费。对于这种随时可以销毁重建的节点服务器，开启备份不仅浪费钱，也没有太大的实际意义。 Choose Image（操作系统）：选择 Debian，版本建议选择 12 x64。Debian 系统以轻量、稳定著称，相比其他系统更节省服务器资源。

2.3. 获取服务器信息

点击底部的 Deploy Now 部署后，等待服务器状态从 Installing 变为 Running。点击服务器名称（如 Cloud Instance）进入详情页，请记录下以下两项关键信息，稍后连接服务器时必须用到： IP Address：服务器的公网 IP 地址。

Password：root 账户的初始密码（点击眼睛图标可显示，点击复制图标可直接复制）

3. 服务器连接与面板安装

购买好服务器后，我们需要通过 SSH（Secure Shell）远程连接到它，并安装可视化的管理面板 3x-ui。

3.1. 建立 SSH 连接

我们需要使用电脑自带的终端工具连接服务器。

右键点击“开始”菜单，选择 Windows PowerShell 或终端。

在终端中输入以下指令（请将 xx.xx.xxx.xxx 替换为你刚才在 Vultr 后台复制的 IP 地址）：

1

ssh root@xx.xx.xxx.xxx

连接过程中的注意事项：

首次连接确认：输入指令回车后，若提示 Are you sure you want to continue connecting (yes/no/[fingerprint])?，请输入 yes 并回车。

输入密码：系统会提示 root@… password:。此时输入你刚才复制的服务器密码。注意：Linux 系统为了安全，输入密码时屏幕上不会显示任何字符（包括星号），光标也不会移动。这完全正常，输完密码后直接按回车即可。

3.2. 优化连接稳定性（防断连）

默认情况下，如果 SSH 连接长时间无操作会自动断开。为了避免安装过程中断，建议先执行以下指令设置“心跳包” 。

请依次复制以下三行指令，在终端中粘贴并回车执行：

Bash echo “ClientAliveInterval 60” » /etc/ssh/sshd_config echo “ClientAliveCountMax 3” » /etc/ssh/sshd_config systemctl restart ssh

3.3. 安装 3x-ui 管理面板

接下来，我们将安装 3x-ui 面板，它能让我们通过网页轻松管理节点。

复制以下一键安装脚本到终端并回车：

1

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

安装引导设置：

脚本启动后，会询问是否自定义端口。输入 y 并回车。

设置面板端口：建议输入一个好记的数字，例如 54321，然后回车。

安装完成后，终端会显示你的登录信息，包括访问地址（http://IP: 端口）。

3.4. 配置防火墙（开放端口）

为了让外部网络能访问我们的面板和节点，必须配置服务器防火墙开放相应的端口。

请依次执行以下指令：

3.4.1. 更新软件源并安装 UFW 防火墙工具

1

apt update && apt install ufw -y

3.4.2. 开放必要端口

1
2
3


ufw allow ssh # 开放 SSH 连接端口，防止自己被锁在外面 [cite: 34]
ufw allow 54321 # 开放刚才设置的面板端口 [cite: 35]
ufw allow 443 # 开放节点传输端口（后续配置节点时会用到） [cite: 36]

3.4.3. 启用防火墙

1

ufw enable

（如果提示 Command may disrupt existing ssh connections，输入 y 确认即可）至此，服务器端的底层环境已经搭建完毕。

4. 面板配置与节点创建

环境搭建完毕后，我们将离开黑色的命令行界面，转到浏览器中进行可视化的操作。本章的核心任务是配置目前业界公认“隐蔽性”最强、且被封锁概率最低的协议组合：VLESS + TCP + Reality。

4.1. 登录管理面板

打开您电脑上的浏览器，在地址栏输入访问地址。格式为 http://你的服务器 IP: 端口号。

例如，如果您的 IP 是 192.168.1.1，安装时设置的端口是 54321，则完整地址为：

http://192.168.1.1:54321

进入登录页面后，输入我们在上一章安装过程中设置的用户名和密码，点击登录进入系统仪表盘。

4.2. 添加并配置入站节点

在左侧菜单栏中找到 入站列表 (Inbound List)，点击进入后，选择页面中的绿色按钮 添加入站 (Add Inbound)。此时会弹出一个详细的配置窗口，这是整个教程最关键的一步。请严格按照以下参数进行设置，未提及的选项保持默认即可：

备注 (Remark)：MyVPN （或者任何您喜欢的名字）
协议 (Protocol)：vless
端口 (Port)：443
- 注意：这里必须填 443，因为我们在配置防火墙时专门开放了这个端口。
传输 (Network)：tcp
安全 (Security)：reality
- 重要：选择此项后，下方会出现更多关于伪装的设置选项。
uTLS：chrome
目标网站 (Target)：www.microsoft.com:443
SNI 域名 (SNI)：www.microsoft.com
- 原理：Reality 协议会将您的流量伪装成访问微软官网，从而在防火墙面前“隐身”。
公钥/私钥 (Public/Private Key)：点击输入框下方的 Get New Cert 按钮，系统会自动生成一串密钥。

4.3. 保存并生效

确认上述所有信息（尤其是端口和协议）填写无误后，点击窗口底部的 添加 (Create) 或更新 (Create) 按钮。

添加成功后，您会在列表中看到刚才创建的节点。此时，您的服务器端配置已全部完成，它正静静地等待客户端的连接

5. 客户端配置与连通性测试

服务端（VPS）配置完成后，我们还需要在电脑上安装专门的客户端软件，才能将网络流量通过节点进行转发。本教程将以开源、免费且功能强大的 Clash Verge 为例进行演示。

5.1. 下载并安装客户端

首先，请下载适配您操作系统的 Clash Verge 客户端。

GitHub 官方下载（推荐）：

https://github.com/clash-verge-rev/clash-verge-rev/releases
- Windows 用户请下载 .exe 安装包（通常为 x64-setup.exe），Mac 用户请下载 .dmg 文件。

5.2. 导出并转换节点配置

由于 Clash 软件无法直接识别原始的 VLESS 链接，我们需要借助工具将其转换为 Clash 专用的配置文件（.yaml 格式）。

5.2.1. 获取节点链接

回到浏览器中的 3x-ui 管理面板，在 入站列表 中找到刚才创建的节点。点击节点左侧的 菜单图标（三个点），选择 导出链接，然后点击复制。

5.2.2. 手动创建配置文件

可按照以下方法手动创建 .yaml 配置文件。

第一步：解析 vless 链接

复制到的节点链接格式如下：

1

vless://{uuid}@{server}:{port}?type={network}&...&pbk={public-key}&fp={fingerprint}&sni={servername}&sid={short-id}#{name}

以实际链接为例：

1

vless://b71c4e29-d0c6-4906-b6a4-956e7ec2d005@64.64.242.65:443?type=tcp&encryption=none&security=reality&pbk=jJZt-0pxC42THHzelBlhE6ObF_bKkmE_5P3sjdLRpz8&fp=chrome&sni=www.microsoft.com&sid=fe69b17bb8440e&spx=%2F#MyVPN

各参数含义如下：

链接中的位置	参数示例	含义
`://` 与 `@` 之间	`b71c4e29-...`	UUID（用户身份凭证）
`@` 与 `:` 之间	`64.64.242.65`	服务器 IP
IP 后的 `:` 之后	`443`	端口号
`type=`	`tcp`	传输协议
`pbk=`	`jJZt-0p...`	Reality 公钥
`fp=`	`chrome`	客户端指纹
`sni=`	`www.microsoft.com`	伪装域名
`sid=`	`fe69b17bb8440e`	Reality Short ID
`#` 之后	`MyVPN`	节点备注名

第二步：填入模板

新建一个文本文件，将后缀命名为 .yaml（例如 MyVPN.yaml），复制以下模板内容，然后将各占位符替换为上表中解析出的对应值：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56


port: 7890
socks-port: 7891
allow-lan: true
mode: rule
log-level: info
external-controller: :9090

rule-providers:
 google:
 type: http
 behavior: domain
 url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/google.txt"
 path: ./ruleset/google.yaml
 interval: 86400
 proxy:
 type: http
 behavior: domain
 url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/proxy.txt"
 path: ./ruleset/proxy.yaml
 interval: 86400
 direct:
 type: http
 behavior: domain
 url: "https://raw.githubusercontent.com/Loyalsoldier/clash-rules/release/direct.txt"
 path: ./ruleset/direct.yaml
 interval: 86400

proxies:
 - name: "MyVPN" # 节点名称，可自定义
 type: vless
 server: { server } # ← 替换为服务器 IP
 port: { port } # ← 替换为端口号
 uuid: { uuid } # ← 替换为 UUID
 network: { network } # ← 替换为传输协议（如 tcp）
 tls: true
 udp: true
 flow: ""
 servername: { sni } # ← 替换为 sni= 的值
 client-fingerprint: { fp } # ← 替换为 fp= 的值
 reality-opts:
 public-key: { public-key } # ← 替换为 pbk= 的值
 short-id: { short-id } # ← 替换为 sid= 的值

proxy-groups:
 - name: "节点选择"
 type: select
 proxies:
 - "MyVPN"
 - DIRECT

rules:
 - RULE-SET,google,节点选择
 - RULE-SET,proxy,节点选择
 - RULE-SET,direct,DIRECT
 - GEOIP,CN,DIRECT
 - MATCH,节点选择

请务必保存好填写完毕的 .yaml 文件，下一步导入 Clash Verge 时会用到。

5.3. 导入配置到 Clash Verge

5.3.1. 打开安装好的 Clash Verge 软件

5.3.2. 点击左侧菜单栏的订阅 (Subscription)，然后点击右上角的新建 (New) 按钮

5.3.3. 在弹出的窗口中进行如下设置

类型 (Type)：选择 Local（本地文件）。
名称 (Name)：填写 MyVPN（或你喜欢的任何名字）。
文件 (File)：点击 选择文件 按钮，选中刚才下载的 MyVPN.yaml 文件。

5.3.4. 点击保存 (Save) 按钮

5.4. 开启代理与连接测试

5.4.1. 选择节点

点击软件左侧菜单栏的 代理 (Proxies)。在顶部的模式切换中选择 规则 (Rule)。此时你应该能在下方列表中看到的节点 MyVPN。

5.4.2. 连通性测试

点击节点名称旁边的 测试图标（通常是一个类似 WiFi 信号的图标）。 *成功：如果显示绿色的数字（例如 187 ms），代表节点已连通。* 失败：如果显示 Timeout，请检查 VPS 的防火墙端口是否已开放，或配置步骤是否有误。

5.4.3. 开启系统代理

确认连接成功后，点击左侧菜单栏的 设置 (Settings)，找到 系统代理 (System Proxy) 开关并将其打开（变为蓝色）。此时，打开浏览器访问 Google 或 YouTube，如果能顺利加载，恭喜你！你已经成功从零开始搭建了属于自己的高速节点。

Windows Defender 彻底关闭指南

Wed, 11 Feb 2026 00:00:00 +0000

1. 问题背景

在日常使用 Windows 系统时，Windows Defender 的实时保护功能有时会带来一些困扰：

占用系统资源，导致电脑卡顿
误报软件为病毒（尤其是开发工具和破解软件）
自动删除或隔离某些文件
与其他安全软件冲突

虽然可以在"设置"中临时关闭实时保护，但系统会在一段时间后自动重新启用。本文介绍如何通过组策略编辑器彻底禁用 Windows Defender。

2. 操作步骤

2.1. 打开组策略编辑器

按下 Windows + R 组合键，打开"运行"窗口。

在输入框中输入以下命令并按回车：

1

gpedit.msc

⚠️ 注意：家庭版 Windows 默认不包含组策略编辑器。如果提示找不到 gpedit.msc，需要先安装组策略编辑器功能。

2.2. 导航到 Defender 设置

在组策略编辑器窗口中，按照以下路径依次展开：

1
2
3
4


计算机配置
 → 管理模板
 → Windows 组件
 → Windows Defender 防病毒程序

2.3. 禁用反恶意软件服务

在右侧面板中找到并双击：

1

允许反恶意软件服务始终保持运行状态

在弹出的设置窗口中：

选择 已禁用
点击应用
点击确定

2.4. 重启生效

完成上述设置后，重启电脑使配置生效。

重启后，Windows Defender 的实时保护将被彻底关闭，且不会自动重新启用。

3. 验证是否成功

重启后，打开"Windows 安全中心"：

按 Windows + I 打开设置
进入 隐私和安全性 → Windows 安全中心
点击 病毒和威胁防护

如果看到"未进行任何操作"或"实时保护已关闭"的提示，说明设置成功。

4. 如何恢复实时保护

如果将来需要重新启用 Windows Defender：

再次打开组策略编辑器（gpedit.msc）
找到同样的设置项
将其改为 未配置 或 已启用
重启电脑

5. 总结

通过组策略编辑器禁用 Windows Defender 是一个简单但有效的方法，适合需要长期关闭实时保护的场景。

但请记住：安全性和便利性往往是一对矛盾。关闭防护的同时，也要承担相应的风险。建议根据实际需求谨慎操作。

群星联机优化指南：基于 OpenVPN 搭建低延迟虚拟局域网

Wed, 11 Feb 2026 00:00:00 +0000

1. 引言

《群星 (Stellaris)》玩家最大的痛点是什么？往往不是天灾的入侵，而是联机时无休止的“时间停止”、掉线和高延迟。由于群星采用 P2P 联机机制，一旦某位玩家网络波动，整局游戏都会受到影响。

群星采用 P2P 联机，市面上的加速器往往难以对症下药。本系列教程将手把手教你搭建一个专属于你和小伙伴的联机加速节点。

本方案基于 OpenVPN TAP 模式，通过 去除加密环节 来极致优化传输速度，实测 10Mbps 带宽即可流畅支撑 1～2 车联机（每车约 10 人）。

特别致谢：本教程方案核心及加速器客户端由大佬 Dogfight360 免费提供，教程基础内容由 唏噓南溪 编写。

📖 原作者博客：Dogfight360 Blog

2. 选择你的系统版本

请根据你使用的服务器系统，选择对应教程：