快喵VPN 在 Windows 上的安装：从哈希到驱动授权

§ 01 · 装前对照

Windows 侧的三条硬性要求：build 号、位数、运行库

Windows 上装不上，八成不是安装包的问题，而是这三条里有一条不成立。三条都能在 5 分钟内自查完，且都不需要联网。

build 号怎么读

按下 Win + R 输入 winver，弹窗里“OS 内部版本”后面的五位数就是 build 号。Windows 10 的 21H2 是 19044、22H2 是 19045；Windows 11 的 22H2 是 22621、23H2 是 22631。19044 装 3.9.6 会在驱动注册阶段回滚，日志里写的是“驱动签名策略不匹配”，与安装包无关。

位数与运行库一起看

位数决定装哪个 exe，运行库决定装完能不能启动。Visual C++ 2015-2022 x64 运行库缺失时，安装器会成功返回，但双击图标立刻报 0xc000007b。判断办法：控制面板里看是否存在 14.x 版本的 Microsoft Visual C++ 2015-2022 Redistributable (x64)。

• 系统属性里“系统类型”写 64 位操作系统，才装 -x64.exe；写 32 位操作系统，只能用已归档的 -x86.exe。
• 运行库版本低于 14.38 时，3.8.0 之后的版本会在启动阶段报错，需先升级运行库再重装客户端。
• 系统盘剩余空间低于 420 MB 时，安装会在解包阶段中断，提示通常是“写入文件失败”。
• 域控下发的软件限制策略会拦截未签名的驱动安装，即使当前账号是管理员也无法注册网卡。

§ 02 · 哈希核对

先核哈希：certutil 三行命令，30 秒完成

哈希核对是唯一能在双击之前判定文件完整性的动作。它对下载中断、代理缓存改写、杀软静默隔离三类问题都有效。

Windows PowerShell（无需管理员）
> certutil -hashfile .\KuaiMiao-Setup-3.9.6-x64.exe SHA256
> Get-FileHash .\KuaiMiao-Setup-3.9.6-x64.exe -Algorithm SHA256 | Format-List
> (Get-Item .\KuaiMiao-Setup-3.9.6-x64.exe).Length

三条命令各有用处：第一条给可比对的文本，第二条给可直接复制到表格里的对象，第三条给字节数。字节数比哈希更快，文件被截断时先看体积就能判断——x64 安装器的完整体积应为 126.4 MB 量级，明显偏小即不必再算哈希。

哈希一致但装不上，说明什么

哈希一致只证明文件没被改动，不证明环境合适。此时应转向签名与运行库：签名验证的是发布者，运行库验证的是运行条件，两者与哈希互不替代。这也解释了为什么“核对过哈希还是装不上”并不矛盾。

§ 03 · 签名核对

签名与时间戳：确认是谁签的，以及签的时候证书是否有效

签名核对包含两件事：主体是不是预期的发布者，签名的时间戳是否落在证书有效期内。只看“有签名”不够，过期证书在断网环境下会被判为无效链。

用 Windows SDK 的 signtool（未安装 SDK 时用文件属性替代）
> signtool verify /pa /v .\KuaiMiao-Setup-3.9.6-x64.exe
> Get-AuthenticodeSignature .\KuaiMiao-Setup-3.9.6-x64.exe | Format-List Status,StatusMessage,SignerCertificate

无 SDK 时的替代：右键安装包 → 属性 → 数字签名 → 选中签名项 → 详细信息

Get-AuthenticodeSignature 返回 Status 为 Valid 才说明链完整；返回 UnknownError 常见于系统根证书库过期，返回 NotTrusted 常见于企业代理替换签发链。两种情况在安装器里的表现都是“发布者未知”，但修法完全不同。

时间戳为什么必须看

代码签名证书有效期通常为 1 至 3 年。安装包在 2026-11-06 签发，若签名带 RFC 3161 时间戳，即使证书日后过期，验签仍会通过；不带时间戳时，证书过期当天起验签就会失败。3.9.6 已补上时间戳，这也是 3.9.6 值得替换旧版的原因之一。

• Status 为 HashMismatch：文件在签名后被改动过，直接丢弃，不要尝试修复。
• Status 为 NotSigned：安装包来自非官方渠道，或下载过程中被替换。
• Status 为 Valid 但安装器仍报发布者未知：多为系统根证书库停留在旧版，更新根证书后再试。
• 时间戳日期早于文件修改日期，说明文件被重新打包过，哈希也一定不符。

§ 04 · 安装流程

四步装完：安装、驱动、授权、重启

Windows 侧的安装流程里只有一个不可跳过的环节：驱动注册。其余步骤都可以重来，驱动注册失败会导致后续每次启动都在同一处卡住。

安装器被拦截的三种情形

§ 05 · 首连确认

首次启动要过的四道关：防火墙、网卡、端口、链路

四道关按顺序过，前一道不过就不要看后一道。Windows 防火墙提示与驱动授权是两道独立的关卡，混淆会浪费大量时间。

第一道：防火墙提示

首次启动会弹出“是否允许应用通过防火墙”，需要勾选专用网络与公用网络。只勾专用网络时，连上后访问局域网设备正常但外网不通，容易被误判为线路问题。

第二道：虚拟网卡状态

PowerShell（管理员）
> Get-NetAdapter | Format-Table Name,InterfaceDescription,Status
> Get-NetIPConfiguration -InterfaceAlias KuaiMiao

第三道：端口监听

> netstat -ano | findstr /R /C:"1789[0-3]"
> Get-Process -Id (Get-NetTCPConnection -LocalPort 17890).OwningProcess

第四道：出口链路

• 客户端内显示已连接但网页打不开：先看 DNS 是否被本地网络接管，再看 MTU 是否被 PPPoE 压到 1492 以下。
• 只有部分应用能上网：检查是否开启了分流规则，分流把该应用排除在外时表现与断网相同。
• 连接后局域网共享不可见：关闭“接管局域网流量”选项，或为局域网网段添加直连规则。
• 每次重启都要手动连接：开机自启项被安全软件禁用，在启动项列表里重新启用即可。

§ 06 · 卸载重装

干净卸载：三处残留必须清掉，否则重装必然抢端口

重装前不清理残留，是“重装也没用”的首要原因。残留集中在三处：程序目录、驱动适配器、注册表服务项。

卸载后的清理顺序
> Get-Service | Where-Object Name -like "*KuaiMiao*" | Stop-Service -Force
> Get-NetAdapter | Where-Object InterfaceDescription -like "*Wintun*" | Remove-NetAdapter -Confirm:$false
> Remove-Item $env:ProgramData\KuaiMiao -Recurse -Force -ErrorAction SilentlyContinue

重装后仍报 0xc000007b 的三个原因

• 装了 x86 安装包到 64 位系统：程序能装但无法加载 64 位驱动，报错与运行库缺失一模一样。
• 运行库被旧版本覆盖：某些行业软件会静默安装 2013 版运行库，覆盖后 2015-2022 的入口点找不到。
• 系统盘上的 VC 运行库目录权限被改：运行库存在但不可读，表现仍是入口点缺失。

§ 07 · 与杀软共存

杀软隔离与路径白名单：把误判挡在安装之前

安装包被静默隔离时不会有任何提示，表现为“文件在但打不开”。判断依据是文件体积突然变小，或哈希与清单不符。

• 把安装包所在目录与安装目标目录同时加入排除列表，只加其中一个仍会在解包阶段被拦。
• 排除项按路径添加而不是按文件名：同名文件在临时目录解包时路径已变化。
• 企业环境下的 EDR 会拦截驱动注册，需要在管理台为 Wintun 驱动添加允许规则，本地白名单无效。
• 安装完成后再恢复实时防护，避免把长期排除项留在系统里。

从 2026 年 9 月到 11 月的 120 次安装样本里，有 9 次失败由杀软静默隔离造成，占 7.5%；这 9 次里有 7 次的哈希与清单不符，说明校验动作本身就能识别这一类问题。

§ 05b · 位数与运行库

位数、运行库与驱动架构：三张对照表

0xc000007b 的两个成因都在这三张表里。先对位数，再对运行库版本，最后对驱动架构，三次比对都在两分钟内。

怎么确认运行库装的是哪一版

控制面板的“程序和功能”里只能看到名字，看不到版本。要看版本，查 System32 下的 vcruntime140.dll 文件属性，或在 PowerShell 里读 VersionInfo。版本低于 14.38 时 3.9.6 会在启动阶段失败。

确认运行库版本与位数
> Get-ChildItem C:\Windows\System32\vcruntime140*.dll | Select-Object Name,@{n='Ver';e={$_.VersionInfo.FileVersion}}
> Get-ChildItem C:\Windows\SysWOW64\vcruntime140*.dll | Select-Object Name

SysWOW64 里的是 32 位版本，缺失只影响 32 位程序

• 64 位系统上两套运行库可以共存，缺 32 位版本不影响 64 位客户端。
• 运行库被旧版本覆盖时，文件仍在但版本号回退，这是最难察觉的一种。
• 安装运行库后必须重启，未重启时进程仍加载旧 DLL。
• 不要用改名或复制 DLL 的方式修缺库问题，会引发更隐蔽的加载冲突。

§ 06b · 静默部署

批量装机：静默安装参数与部署顺序

多台机器部署时，图形界面安装不现实。静默安装能省掉点击，但装完的三项确认仍然要逐台做。

静默安装示例
> .\KuaiMiao-Setup-3.9.6-x64.exe /silent /D=C:\Program Files\KuaiMiao /LOG=C:\temp\kuaimiao-install.log
> Start-Sleep -Seconds 40
> Get-NetAdapter | ? InterfaceDescription -like *Wintun*

部署顺序

• 先在一台样本机上跑完整流程，确认驱动注册成功并记录耗时。
• 批量执行时串行而不是并行：多台同时注册驱动会拖慢每台的注册时间，也更容易失败。
• 每台装完立刻做网卡与端口两项确认，失败的那台单独重试，不要整批重装。
• 部署完成后统一重启一次，让驱动与自启项生效。

静默安装跳过了图形界面里的组件勾选，默认会安装虚拟网卡驱动。若部署策略要求不装驱动，只能改用图形界面并取消勾选，但那样客户端无法接管流量，实际意义有限。

§ 07b · 资源占用

资源占用：内存、CPU 与磁盘的真实数字

安装类文章很少谈占用，但它直接影响“装完是不是拖慢机器”的判断。下表是常驻状态下的实测值。

什么时候会明显占 CPU

空闲时几乎不占；只有在做加密握手与分流匹配时才上升。四路视频并发是常见的峰值场景，此时 CPU 占用约 4.8%，在 i7-12700H 上相当于半个核。老款双核笔记本上同一场景会到 9% 至 12%，仍不至于拖慢系统。

• 内存占用随分流规则条数线性上升，30 条规则约增加 70 MB。
• 磁盘写入主要来自日志，关闭详细日志可降到 0.1 MB/min 以下。
• 开机自启会额外占用一次 CPU 峰值，约持续 3 秒。
• 笔记本电池模式下 CPU 占用相近，但整机功耗会因持续加密上升。

如果发现客户端长期占用超过 15% CPU，先看是否反复重连：重连会不断重建加密会话，占用自然上升。反复重连的原因通常在网络侧，而不是客户端本身。

§ 07c · 更新策略

自动更新与手动升级：什么时候该关掉自动更新

自动更新省事，但在两类场景里会带来麻烦：正在回退的机器，以及依赖固定版本做验证的测试机。

关闭自动更新只是停掉检测，不会阻止手动安装。回退到旧版后建议先关掉，确认稳定 24 小时再决定是否重新打开；否则下次启动可能被自动升回新版，回退白做。

• 升级前导出配置，升级后按三项确认逐条过。
• 自动更新下载的安装包同样要校验哈希，不能因为“是客户端自己下的”就跳过。
• 跨大版本升级建议先卸载，同大版本可以覆盖。
• 测试机固定版本号，便于对照两份记录。

从 2026 年 9 月到 11 月的记录看，自动更新引发的故障占安装类问题的 11%，其中多数是升级后未重新授权驱动或扩展。这类问题不必回退，重新授权一次即可。

数据 · 关键数字

关键数字与它们的采集条件

每个数字后面都跟着条件，换了机器与版本数字会变，判断顺序不变。下面七条是本站各页共用的基础数据。

这七条数据在安装页、校验页与排错页里被反复引用，三处数字始终一致；若你发现某页与另一页冲突，以数据采集日期较新的那一页为准，同时欢迎按页脚邮箱反馈。

§ 09 · 采集口径

本页数字的采集环境与复测方式

本页所有耗时、体积与成功率都在下面这台机器上取得。换机器后数字会变，但四道关的顺序与判断依据不变。

采集机

Windows 11 23H2 · 22631.4169

处理器 / 内存

i7-12700H / 32 GB

客户端版本

3.9.6

采集日期

2026-11-08

可复测单机样本不含虚拟化未做超频

复测时请保持同一客户端版本与同一系统 build，并把 certutil 的输出一并记录。若你的结果与本页差异超过 20%，先检查杀软与组策略，再考虑反馈。

• 耗时以安装器点击安装到网卡状态变为已连接计。
• 成功率样本为 120 次连续安装，每次重装前执行完整卸载。
• 体积以安装完成后程序目录与 ProgramData 目录合计计。
• 本页不涉及任何账号或订阅信息，只描述安装行为。