TUN 虚拟网卡启动失败与 Wintun 驱动修复：Clash 全局接管故障全解

在 Clash Verge Rev 中，TUN 模式是实现底层全局流量接管（加速 Steam 游戏、接管终端 CLI 与各类不走系统代理的应用）的核心基石。然而在 Windows 10/11 系统中，部分用户点击开启 TUN 模式时，会遇到红字报错： failed to create wintun interface: file already exists 或 Wintun driver not found。

本文为您提供从浅入深的 3 套彻底解决方案。

解决方案一：通过服务模式 (Service Mode) 完成管理员提权

TUN 模式要求在 Windows 系统核心层注入虚拟网卡设备，这必须拥有本地系统最高的 SYSTEM 或管理员权限。

1. 打开 Clash Verge Rev -> 点击左侧 “设置 (Settings)”。
2. 找到 “服务模式 (Service Mode)”：
   • 点击右侧的 “管理 / 安装 (Install)”；
   • 此时 Windows UAC 会弹窗询问，点击“是”允许安装后台系统服务；
3. 安装成功后，服务模式指示灯会变为常亮绿色。
4. 此时回到主界面再次开启 TUN 模式，90% 的权限不足报错可直接解决。

解决方案二：清理残留的破损 Wintun.dll 驱动文件

如果曾经安装过多个不同版本的 Clash、WireGuard 或 OpenVPN，系统中可能会残留被锁死的旧版驱动：

1. 关闭所有正在运行的代理客户端；
2. 打开系统路径：C:\Program Files\Clash Verge 或应用安装目录；
3. 检查是否存在 wintun.dll。若该文件损坏，可从官方 WireGuard 仓库重新下载官方 wintun.dll（64位）进行同名覆盖替换；
4. 按 Win + X 打开 设备管理器 -> 展开 网络适配器：
   • 如果发现带有黄色感叹号的 Wintun Userspace Tunnel，鼠标右键点击它选择 “卸载设备”；
5. 重启电脑，再次打开 Clash Verge，软件将自动重新生成全新的纯净虚拟网卡。

解决方案三：重置 Winsock 与系统网络堆栈

若系统注册表中的网络接口被第三方杀毒软件（如 360、火绒网络保护）拦截：

1. 以管理员身份运行 PowerShell：

netsh winsock reset
netsh int ip reset

2. 重启计算机生效。 此时 Windows 网络底层堆栈将完全恢复出厂干净状态，TUN 模式即可顺利绿灯启动！