用戶端被誤判、Mac 提示已毀損怎麼辦

• 安裝檔沒有程式碼簽章。簽章憑證必須以公司或商號名義申請並做實名核驗，我們仍在評估成本與取捨，所以現在的安裝檔是「未知發行者」。SmartScreen 攔的正是這一點，它攔的不是內容，而是「不認識你」。
• 用戶端的行為本身就可疑。要把系統流量導進加密通道，程式必須建立虛擬網路卡、修改路由表，有時還要裝驅動。防毒軟體的通用規則裡，這一整套動作和木馬的遠端控制模組幾乎一樣。
• 核心程式也長年被標記。用戶端內含的開源網路核心在各家防毒資料庫裡本來就有紀錄，即使是官方原版下載也會被判。
• 這是業界普遍現象，並非本站獨有。同類開源用戶端的官網常見問題也都寫著「若懷疑誤判，請自行上傳 VirusTotal 複核」。
• 我們做的事：桌面用戶端是上游開源專案發布檔的原樣鏡像，我們不修改、不重新打包、不注入任何東西，只是放在自己的下載點方便直接下載。

「加排除項」等於讓防毒軟體對這個目錄閉眼，所以順序應該是先驗證再排除。以下兩步不需要專業知識，幾分鐘可完成。

1. 比對官方雜湊值。每篇下載說明都給了對應上游專案的官方發布頁連結，頁面上有每個安裝檔的 SHA-256。在 Windows 開啟 PowerShell，執行 Get-FileHash 加上安裝檔路徑，把輸出和官方頁面對比，一致即代表檔案與官方發布的位元組完全相同。
2. 上傳 VirusTotal 複核。把安裝檔拖到 virustotal.com，看有幾家引擎判毒。少數幾家（多為啟發式引擎）判、主流廠商都放行，是典型的誤判特徵；若大多數主流引擎都判毒，請不要安裝，直接聯絡我們。
3. 兩步都通過，再做下面的排除項。雜湊對不上一定不要安裝，請找客服，我們會核對下載點。

很多人是裝完發現程式不見了，那是已被隔離。先把檔案放回來，再加排除項，否則裝第二次還是會被刪。以下步驟需要系統管理員權限。

1. 開啟「設定」→「隱私權與安全性」→「Windows 安全性」→「病毒與威脅防護」。
2. 點「防護歷程記錄」，在清單中找到時間對得上的那一筆，名稱通常是 Trojan:Win32/Wacatac 或類似的通用名稱。
3. 展開後在「動作」中選「允許」或「還原」。若只有「允許在裝置上」，選它。
4. 回到安裝目錄確認檔案已還原。若清單中找不到紀錄，代表檔案是被 SmartScreen 攔在安裝前，直接跳到下一節。

1. 在「病毒與威脅防護」頁往下找到「病毒與威脅防護設定」，點下方的「管理設定」。
2. 繼續往下捲到「排除項」，點「新增或移除排除項」，需確認系統管理員權限。
3. 點「新增排除項」，選「資料夾」。
4. 選取用戶端的安裝目錄。預設位置通常在 C:\Program Files 下以用戶端名稱命名的資料夾；安裝時改過路徑就選你實際選的那個。
5. 若安裝檔下載後立刻被刪，再加一筆「檔案」排除項指向該安裝檔，裝完可以移除這筆。
6. 重新執行安裝檔。SmartScreen 若跳出藍色的「Windows 已保護您的電腦」，點左側「其他資訊」，再點「仍要執行」。

Mac 上的表現不一樣。點兩下後可能跳出「「用戶端名」已毀損，無法打開。你應該將其丟到垃圾桶」，或是「無法打開，因為無法驗證開發者」。檔案並沒有壞——這是 Gatekeeper 在攔截：從網頁下載的檔案會被加上隔離標記，Gatekeeper 檢查它有沒有 Apple 開發者簽章與公證，沒有就直接拒絕。原因和 Windows 那邊相同，我們還沒有購買簽章。

以下三步由窄到寬，能用第一步就不要用第三步。

• xattr 那條指令只對你已核驗過來源的檔案使用。核驗方法見第二節——Mac 上算雜湊用 shasum -a 256 加檔案路徑。
• 不要用 sudo spctl --master-disable 全域關閉 Gatekeeper。那是把整台機器的防護關掉，而右鍵打開只影響一個 App。
• macOS 15 之後蘋果收緊了右鍵打開的路徑，多數情況要走「系統設定」那一步，這是系統行為變化，不是我們的安裝檔有問題。
• 同樣地，本站的私網（Tailscale）、OpenVPN Connect、思科 Secure Client 在 macOS 上都經過簽章與公證，點兩下即用，不需要上述任何操作。

1. 在「Finder」的「應用程式」中找到它，按住 Control 點一下圖示（或按右鍵），選「打開」，在跳出的對話框中再點一次「打開」。這是只針對這個 App 的一次性放行。
2. 若右鍵選單沒有可用的「打開」，前往「系統設定」→「隱私權與安全性」，往下捲到安全性那一段，會看到「已封鎖「用戶端名」，因為它來自未識別的開發者」，點右側的「仍要打開」，再輸入密碼確認。
3. 若提示的是「已毀損」，前兩步通常無效，因為系統連簽章都沒讀到。打開「終端機」，執行 xattr -dr com.apple.quarantine 加上應用程式路徑（通常在 /Applications/ 下的 .app），按 Enter 後輸入登入密碼，再開啟應用程式。這條指令的作用是移除下載來源的隔離標記。
4. 首次啟動時系統會要求輸入密碼授權安裝網路延伸功能，同意後才能接管流量。

• 只排除用戶端的安裝目錄，不要排除整個 C 磁碟、整個「下載」資料夾或整個使用者目錄。範圍越大，真正的病毒躲進去的機會越大。
• 不要關閉即時保護來安裝軟體。關掉的是全機防護，排除項只影響一個目錄，後者安全得多。
• 日後不再使用該用戶端，解除安裝後回到同一頁把排除項移除。
• 公司配發的電腦通常由 IT 統一管理，排除項依原則被停用，你自己加不上也留不住。這種情況請改用下一節已簽章的方式。

本站支援多種連線方式，其中三種使用原廠自行簽章的商業用戶端，從不會被誤判，也不會有「未知發行者」提示。想省事就直接用，帳號共用。

• 私網（Tailscale 官方用戶端）：原廠簽章，安裝即用，適合長期掛著。
• OpenVPN Connect：OpenVPN 官方簽章的安裝檔，匯入設定檔即可。
• 思科 Secure Client：企業級用戶端，簽章齊全，很多公司電腦本來就有。
• 三種的設定步驟見《選哪種連線方式》與各自的指南，帳號通用，不需另外付費。

• 360、金山、騰訊電腦管家：除了加信任目錄，還要注意它們的「網路防護」會攔截加密連線，裝完連不上時先在設定裡找網路或流量防護的開關。
• 火絨：在「病毒查殺」的隔離區還原檔案，再到「防護中心」→「信任區」新增安裝目錄。
• 卡巴斯基、Bitdefender 等國外產品：在「排除項」或「例外」中加入目錄，路徑與 Windows 安全性中心類似。
• 同時安裝兩套以上防毒軟體會互相誤判，建議只留一套。