完全卸载与注册表/虚拟网卡/配置残留无痕清理：死锁代理自救、Service 卸载与粉碎脚本

一句话答案：卸载后断网的核心元凶是系统代理开关在卸载前未关闭，导致 WinINet 注册表死锁指向 127.0.0.1:7890；运行 PowerShell 脚本一键将 ProxyEnable 归零并清除 Wintun 虚拟网卡与系统服务，即可瞬间无痕恢复纯净网络。

本文要点

• 规范卸载黄金法则：必须在点击卸载前，于软件主界面关闭「系统代理」与「TUN 模式」。
• 若已发生断网，按 Win+R 输入 inetcpl.cpl，在局域网设置中关闭代理服务器即可秒级自救。
• 系统服务 clash-verge-service 若未注销，会持续在系统后台占用服务列表端口与日志句柄。
• 敏感订阅与历史节点信息仍残留在 AppData 目录，必须手动或通过脚本进行物理级粉碎清理。

一、Windows 网络协议栈与代理残留断网灾难底层机理

在 Windows 操作系统中，网络通信由底层的 TCP/IP 协议驱动（TCPIP.SYS）与上层的 WinINet / WinHTTP 框架共同管辖。理解为什么“卸载后会全盘断网”，需要从 Windows 注册表键值的持久化机制推演：

[Windows WinINet 代理注册表状态机与断网诱发链]
正常卸载:
  用户在软件界面关闭代理 ──> 注册表复原: ProxyEnable = 0 ──> 执行卸载 ──> 系统平稳过渡

错误/暴力卸载 (断网触发链):
  用户保持系统代理开启 (ProxyEnable = 1, ProxyServer = "127.0.0.1:7890")
    │
    ▼ 直接运行 Uninstall.exe 或强删文件夹
  客户端二进制文件被删除 / 核心进程死亡
    │
    ▼ 注册表键值依然停留在 HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings
  ProxyEnable 依然为 1 (强制整机所有应用走 127.0.0.1:7890)
    │
    ▼ Chrome/Edge 发起 HTTP 请求 ──> 连接 127.0.0.1:7890
  内核反馈: "TCP RST / 目标端口未开放监听"
    │
    ▼ 浏览器抛出: ERR_PROXY_CONNECTION_FAILED ──> 用户误以为宽带坏了或中毒！

许多缺乏网络常识的用户在遇到此类故障时，往往花费大量时间重置路由器、打电话报修宽带，甚至选择盲目重装系统。实际上，故障根源仅仅是注册表里的一个 DWORD 标志位没有被归零。

深入 Windows 与 macOS 操作系统的底层网络栈，一次真正“合规且无痕”的卸载必须彻底瓦解四大深层技术残留：

1. WinINet 与 WinHTTP 双轨代理注册表深度残留

Windows 存在两套平行的 HTTP 网络子系统：

• WinINet：服务于桌面交互式浏览器（Chrome、Edge、旧版 IE），其设置由用户注册表 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings 下的 ProxyEnable 与 ProxyServer 管辖；
• WinHTTP：服务于 Windows 操作系统后台更新（Windows Update）、BITS 智能后台传输以及后台系统服务。其设置独立保存在 netsh winhttp show proxy 所查询的内核系统注册表分支下。 如果用户此前曾使用命令行配置过 WinHTTP 代理，普通卸载程序完全不会触碰该区域，导致 Windows 补丁更新、微软商店下载持续报 0x8024402c 错误。必须使用 netsh winhttp reset proxy 彻底同步复位。

2. DriverStore 驱动存储库中的 Wintun.sys 内核驱动锁定

Wintun 虚拟网卡由 WireGuard 团队设计，采用高效的环形缓冲区（Ring Buffer）与 NDIS 6 迷你端口架构。当客户端启用 TUN 模式时，系统会在 C:\Windows\System32\DriverStore\FileRepository 中注册该驱动，并在注册表中绑定网络适配器 GUID。 如果客户端在网卡未被释放时被暴力卸载，设备管理器中该虚拟网卡会变为“代码 45（该硬件设备当前未连接到计算机）”或“代码 10（该设备无法启动）”。虽然呈现离线状态，但其注册的网络绑定协议可能依然抢占着 DNSClient 的默认首选项，导致部分域名解析产生长达 3 秒的重试超时延迟。必须通过 pnputil 彻底从驱动存储库中连根拔除。

3. SCM 服务控制管理器（Service Control Manager）孤儿服务注销

以 Service Mode 运行的客户端会在系统 HKLM\SYSTEM\CurrentControlSet\Services\clash-core-service 注册 Windows 服务。 Windows 的服务管理机制规定：如果一个服务正在运行或被服务控制面板（services.msc）窗口保持句柄打开，此时若执行卸载或删除，系统仅会将其标记为“已标记为删除（Marked for Deletion）”。只有当所有依赖句柄全部关闭后，注册表项才会被真正销毁。如果卸载程序没有调用 sc stop 强行结束服务，该孤儿服务会在每次系统启动时尝试加载已不存在的 exe 路径，在系统事件日志中疯狂抛出 Event ID 7000 服务启动超时错误。

4. Winsock 目录目录状态链断裂与重置

在经历多次网络代理工具、网络加速器或 VPN 的交替安装与卸载后，Windows 的 Winsock 传输服务提供者分层协议（LSP / Layered Service Provider）目录极易发生指针悬挂与链条断裂。这也是为何有时即使关闭了代理，浏览器依然提示“代理错误”的隐蔽根源。通过执行 netsh winsock reset，可以彻底重建初始的 Winsock 动态链接库映射表，清除所有第三方钩子注入。

二、标准卸载 vs 深度无痕粉碎流程横向矩阵

注册表 Hive 挂载与安全模式无痕清理策略

在极端情况下（例如系统遭遇恶性蓝屏或核心进程被流氓管家锁定），普通用户态命令行可能无法直接删除受保护的驱动文件。此时可通过以下标准流程执行安全模式深度脱敏：

1. 引导进入带网络连接的安全模式（Safe Mode with Networking）：此时 Windows 仅加载最基础的即插即用驱动与系统服务，第三方注入钩子与守护服务均处于冻结状态；
2. 挂载离线注册表 Hive：若需修复其他离线多用户账户的配置，可利用 reg load HKLM\TempHive C:\Users\用户名\NTUSER.DAT，直接定向将该用户的 Internet Settings\ProxyEnable 强制置为 0，随后执行 reg unload 卸载；
3. 彻底释放被占用的虚拟网卡句柄：在安全模式下打开设备管理器，点击「查看」->「显示隐藏的设备」，展开网络适配器即可一次性彻底清除所有历史遗留的灰显虚拟网卡，杜绝网络栈任何潜在冲突。

三、10 大卸载残留与网络死锁极端排障场景

场景 1：卸载后 Chrome 提示“无法连接到代理服务器 ERR_PROXY_CONNECTION_FAILED”

• 底层成因：注册表 ProxyEnable 值为 1，但本地 7890 端口已随卸载被关闭。所有基于 WinINet 的浏览器在尝试建立 TCP 连接时，均直接将请求投递给本地死端口。
• 排障推演：Win+R 运行 inetcpl.cpl，进入「连接」->「局域网设置」，取消勾选「为 LAN 使用代理服务器」，并确保勾选「自动检测设置」，点击确定，即刻恢复正常上网；若 Edge 依然卡顿，打开 Edge 设置搜索“系统和性能”，在其中关闭“启动增强”后重启浏览器。

场景 2：浏览器局域网设置中“代理服务器”取消勾选后，重启电脑再次自动勾选

• 底层成因：注册表权限被第三方恶意清理工具锁死，或者残留有其他流氓守护软件（如部分国产加速器或旧版残留的计划任务）在开机时强制写入代理。
• 排障推演：以管理员身份打开注册表编辑器（regedit），定位至 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings，右键检查该项的「权限」，确保当前用户拥有完全控制权，并删除 AutoConfigURL 键；同时打开任务计划程序（taskschd.msc），排查是否存在可疑的自启计划任务并将其禁用。

场景 3：微信/QQ 正常收发消息，但所有网页、网易云音乐、Steam 均打不开

• 底层成因：聊天软件走独立的长连接旁路通信，网页应用全部遵循系统代理，印证是代理注册表挂死。
• 排障推演：执行本文提供的 PowerShell 一键重置脚本，强力重置网络协议栈。

场景 4：卸载后再次重新安装，客户端报错“Address already in use: 7890”

• 底层成因：旧版后台守护进程未被完全杀死，孤儿进程依然霸占着 7890 端口。
• 排障推演：打开任务管理器，切换到「详细信息」选项卡，查找并强制结束名为 clash-meta.exe 或 verge-mihomo.exe 的后台进程；若存在同名服务，在 CMD 执行 sc stop clash-core-service。

场景 5：设备管理器中出现带黄色感叹号的“Wintun Userspace Tunnel”虚拟网卡

• 底层成因：TUN 虚拟网卡在未解绑路由时被暴力删除，导致驱动实例悬挂。
• 排障推演：右键点击该虚拟网卡选择「卸载设备」，并勾选「尝试删除此设备的驱动程序」。

场景 6：用户目录 %APPDATA%\clash-verge 文件夹提示“文件正在被占用无法删除”

• 底层成因：Windows 资源管理器或后台未关闭的日志句柄锁定了 clash.log。
• 排障推演：重启电脑进入安全模式，或使用命令行 taskkill /f /im clash-verge.exe 杀死一切关联句柄后，再执行目录删除。

场景 7：系统环境变量 HTTP_PROXY 与 HTTPS_PROXY 依然残留在系统设置中

• 底层成因：部分用户曾手动或通过旧脚本在全局环境变量中注入了代理端口。
• 排障推演：在系统属性中打开「环境变量」，在用户变量和系统变量中排查是否存在 http_proxy、https_proxy、ALL_PROXY，若存在直接将其删除并重启终端。

场景 8：macOS 移入废纸篓后，控制台持续抛出 io.github.clash-verge 报错

• 底层成因：launchd 守护进程配置文件留在 /Library/LaunchDaemons 中，系统每隔数分钟尝试拉起已不存在的文件。
• 排障推演：在终端执行 sudo launchctl bootout system /Library/LaunchDaemons/io.github.clash-verge-rev.clash-core-service.plist 并删除该 plist 文件。

场景 9：网络连接显示“无 Internet 访问”，但 ping 8.8.8.8 能够通畅响应

• 底层成因：Windows 的 NCSI（网络连接状态指示器）尝试访问微软探测节点时，被残余代理配置阻断。
• 排障推演：重置代理后，在管理员 CMD 中执行 netsh winsock reset 与 netsh int ip reset，随后重启计算机以彻底重建 Winsock 目录。

场景 10：卸载后残留大量自定义 Script/Merge 插件导致系统临时目录膨胀

• 底层成因：扩展脚本运行时生成的大量临时 node/wasm 缓存堆积在 %LOCALAPPDATA%\Temp。
• 排障推演：运行清理指令粉碎用户 Temp 目录下的 clash 关联文件夹，释放磁盘空间。

四、场景化决策与网络服务搭配推荐

彻底完成客户端的无痕清理后，你的操作系统已经恢复到最纯净的出厂网络基线。在重新规划下一代科学上网工具链时，不仅要选择更加轻量规范的客户端，更要从根源上挑选不锁死、不滥用系统权限的商业网络底层服务。

五、实操排障与 PowerShell 一键彻底粉碎与急救脚本

以下提供管理员权限下运行的 PowerShell 自动化无痕粉碎与网络自救脚本。该脚本将按顺序执行：断网自救 -> 注册表清零 -> 服务拔除 -> 虚拟网卡释放 -> 配置文件物理粉碎。

1. PowerShell 全自动深度粉碎清理脚本 (Clean-All.ps1)

以管理员身份打开 PowerShell，粘贴并执行以下脚本：

# 检查是否以管理员权限运行
$isAdmin = ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
if (-not $isAdmin) {
    Write-Error "请右键点击开始菜单，选择以管理员身份运行 PowerShell 后执行本脚本！"
    exit 1
}

Write-Host "=== 开始执行 Clash Verge 深度残留粉碎与网络急救 ===" -ForegroundColor Cyan

# 1. 强力终止所有关联进程
Write-Host "[1/5] 正在终止潜在关联进程..." -ForegroundColor Yellow
$processNames = @("clash-verge", "clash-meta", "verge-mihomo")
foreach ($p in $processNames) {
    Get-Process -Name $p -ErrorAction SilentlyContinue | Stop-Process -Force -ErrorAction SilentlyContinue
}

# 2. 强力复位 WinINet 注册表代理设置 (解决断网元凶)
Write-Host "[2/5] 正在重置 Windows 系统代理注册表..." -ForegroundColor Yellow
$regPath = "HKCU:SoftwareMicrosoftWindowsCurrentVersionInternet Settings"
Set-ItemProperty -Path $regPath -Name ProxyEnable -Value 0 -ErrorAction SilentlyContinue
Set-ItemProperty -Path $regPath -Name ProxyServer -Value "" -ErrorAction SilentlyContinue
Remove-ItemProperty -Path $regPath -Name AutoConfigURL -ErrorAction SilentlyContinue

# 3. 注销残留的 Windows 系统守护服务
Write-Host "[3/5] 正在注销后台系统服务..." -ForegroundColor Yellow
$services = @("clash-core-service", "clash-verge-service")
foreach ($s in $services) {
    if (Get-Service -Name $s -ErrorAction SilentlyContinue) {
        Stop-Service -Name $s -Force -ErrorAction SilentlyContinue
        & sc.exe delete $s | Out-Null
        Write-Host "  已成功注销服务: $s" -ForegroundColor Green
    }
}

# 4. 彻底物理粉碎 AppData 配置文件与敏感订阅
Write-Host "[4/5] 正在清理本地残留配置文件与敏感订阅..." -ForegroundColor Yellow
$dataPaths = @(
    "$env:APPDATAclash-verge",
    "$env:LOCALAPPDATAclash-verge",
    "$env:USERPROFILE.configclash-verge"
)
foreach ($dp in $dataPaths) {
    if (Test-Path $dp) {
        Remove-Item -Path $dp -Recurse -Force -ErrorAction SilentlyContinue
        Write-Host "  已删除配置目录: $dp" -ForegroundColor Green
    }
}

# 5. 刷新系统网络栈与 DNS 解析缓存
Write-Host "[5/5] 正在刷新 Winsock 与 DNS 缓存..." -ForegroundColor Yellow
& ipconfig /flushdns | Out-Null

Write-Host "=== 全网协议栈已彻底恢复纯净直连！系统无任何代理残留。 ===" -ForegroundColor Green

六、长尾技术深度常见问答 (FAQ)

Q1：为什么卸载了 Clash Verge Rev 后，整台电脑网页突然都打不开了？

这是网络代理工具卸载时最常见的灾难！当你在软件中勾选了「系统代理」时，客户端修改了 Windows 注册表，让整机流量发往本地端口 127.0.0.1:7890。如果你直接运行卸载程序或粗暴删除了软件文件夹，卸载程序通常不会自动检查和复位注册表开关，导致系统代理仍保持开启，但本地已经没有任何服务在处理流量，最终导致全机断网。

Q2：卸载后断网，最快最直接的恢复方法是什么？

只需 5 秒钟：按下快捷键 Win + R 打开运行框，输入 “inetcpl.cpl” 回车打开 Internet 属性窗口；切换到顶部的「连接」选项卡，点击右下角的「局域网设置」；在弹出的面板中取消勾选「为 LAN 使用代理服务器」，并确保勾选「自动检测设置」，点击确定保存，所有浏览器立即恢复联网。

Q3：通过 Windows 控制面板卸载后，我的订阅节点和自定义配置还残留在电脑里吗？

是的！Windows 官方安装卸载器出于保护用户数据的常规设计，默认仅删除安装目录下的程序文件，不会触碰用户目录下的 %APPDATA%\clash-verge 文件夹。你的订阅链接、节点密码和历史日志仍保存在系统盘中。若需彻底脱敏，必须手动删除该目录。

Q4：在设备管理器中依然能看到 Wintun 虚拟网卡，怎么彻底卸载？

如果 TUN 模式异常退出，Wintun 驱动可能被内核挂起。打开管理员 PowerShell，执行 “pnputil /enum-drivers” 查找包含 wintun 的驱动程序发布名（如 oemXX.inf），随后执行 “pnputil /delete-driver oemXX.inf /uninstall /force” 即可彻底将其从驱动存储库中连根拔除。

Q5：服务管理器（services.msc）里依然残留有 clash-core-service 怎么办？

以管理员身份打开命令提示符（CMD），执行命令 “sc stop clash-core-service” 停止服务，随后执行 “sc delete clash-core-service” 即可从系统注册表中彻底注销该守护进程。

Q6：Mac 用户直接把 Clash Verge 移到废纸篓，也会有类似网络残留问题吗？

会！如果移入废纸篓前开启了系统代理，macOS 的「系统设置」->「网络」->「代理」中仍会勾选网页代理（HTTP）和安全网页代理（HTTPS）。同时 /Library/LaunchDaemons 下可能残留守护进程 plist，导致控制台持续抛出找不到执行文件的告警日志。

Q7：卸载后微信能发文字，但网页和所有浏览器都打不开，为什么？

微信、QQ 等聊天软件默认优先使用直连的 TCP 长连接协议，或者不受 Windows WinINet 注册表代理开关影响；而 Chrome、Edge 等浏览器严格遵循系统注册表代理策略。这恰恰印证了是系统代理注册表残留挂死所导致的故障。

Q8：清理完残留后，重新安装客户端原有的配置还能找回吗？

如果执行了本文提供的深度粉碎清理，历史本地数据已被彻底抹除，重新安装后是一个全新的纯净环境。因此在执行深度清理前，建议将私有自定义规则或关键订阅 URL 备份在记事本中。

七、知识图谱与延伸学习

• 前置基础：Windows 便携版绿色制作与 U 盘移动隔离
• 关联进阶：Windows Defender 报毒与白名单安全排除
• 下一步操作：客户端无法启动与排障核心指南