Shadowrocket 电脑版安装:Mac Apple 芯片版与 Intel 版怎么选,无法验证开发者与 SmartScreen 放行

安装前：确认获取方式与系统架构

Shadowrocket（小火箭）提供全平台版本。获取方式分为两档：iPhone / iPad 在 App Store 以 $2.99 一次性付费获取，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。电脑安装从本站全平台下载页进入，按设备选择对应版本。

安装应用与配置连接是两件事。Shadowrocket 是闭源商业应用，客户端不附带连接服务；后面的首次连接步骤以用户已有自己的服务商与订阅为前提。先让程序正常启动，再导入配置，能够避免把连接超时误判为安装失败。

不要根据电脑外观、购买年份或文件图标猜架构。Mac 的 Apple 芯片与 Intel 安装包不能当作同一个文件使用；Windows 的“64 位”也不能自动等同于任意 CPU 架构均可运行。若设备是 Windows on Arm，应先核对下载页的适用说明，不能只凭“64 位”三个字判断兼容。

Mac：在 About This Mac 中选择安装包

打开屏幕左上角 Apple 菜单 → About This Mac。显示 Chip 且名称为 Apple 芯片的设备，选择 Apple 芯片版；显示 Processor 且标明 Intel 的设备，选择 Intel 版。系统显示语言可能不同，但判断依据始终是芯片或处理器信息，而不是机型名称。

1. 确认芯片

   进入 Apple 菜单 → About This Mac，记下 Chip 或 Processor 对应的类型。

2. 获取安装包

   打开本站下载页，在 Mac 区域选择匹配的 dmg，等待浏览器下载完成后再打开。

3. 复制应用

   双击 dmg 挂载磁盘映像，在 Finder 中将 Shadowrocket 拖入 Applications。若提示同名应用正在使用，先退出正在运行的实例。

4. 从本机启动

   复制完成后弹出磁盘映像，从 Finder → Applications 打开 Shadowrocket，不要长期从挂载映像内运行。

dmg 是用于分发应用的磁盘映像，打开映像不等于已经将应用复制到本机。若弹出映像后找不到程序，应回到 Applications 检查复制是否完成。若系统提示“不支持此 Mac”，优先复核架构和下载页的系统要求；这类兼容性提示不是开发者验证提示，不能靠安全设置放行解决。

Mac：处理“无法验证开发者”提示

macOS 的安全提示需要按文字区分。“无法验证开发者”表示系统无法按当前安全策略完成开发者验证，并不直接说明文件适合运行。操作前先确认文件由本站下载页获取、下载已完成、没有经过第三方重新打包。无法确认来源时应停止，而不是继续放行。

1. 记录提示

   从 Applications 尝试打开一次，记录完整提示文字，然后关闭提示框。不要只凭“打不开”三个字判断原因。

2. 进入安全页

   打开 Apple 菜单 → System Settings → Privacy & Security，向下查看 Security 区域中刚才被阻止的应用记录。

3. 单独放行

   核对记录指向 Shadowrocket 后，若系统提供 Open Anyway，点击并按系统要求验证身份；后续确认框中再次核对应用，再选择 Open。

4. 重新启动

   回到 Applications 打开应用。若仍被阻止，保存新的提示文字，先判断是否变为兼容性、组织策略或文件损坏问题。

Open Anyway 通常只在近期发生过拦截后出现，设置页面也会随系统界面调整。找不到按钮时，先确认刚才启动的是 Applications 内的应用，再检查拦截记录；不要为了让按钮出现而降低全局安全级别。若提示应用“已损坏”，先删除这份下载并从本站下载页重新获取，仍然复现时保留提示，不执行网上来源不明的修复命令。

Windows：安装 64 位版本与 SmartScreen 放行

在 Windows 中打开 Start → Settings → System → About，查看 Device specifications 下的 System type。先确认系统位数与处理器类型，再阅读下载页适用说明。安装包下载不完整、架构不匹配、安全策略拦截属于不同原因，不应全部归结为 SmartScreen。

1. 确认系统

   在 Settings → System → About 记录 System type。若显示 32 位操作系统，不要继续运行 64 位安装包。

2. 获取文件

   从本站下载页选择 Windows 版，等待浏览器完成下载。在文件资源管理器中确认文件不再处于临时下载状态。

3. 阅读拦截

   运行安装包；若出现 Windows protected your PC，点击 More info 查看应用与发布者信息，核对当前文件确为刚从本站获取的安装包。

4. 确认运行

   仅在来源可信且警告属于 SmartScreen 信誉提示时，选择 Run anyway。若发布者显示未知，这本身不能证明安全；来源有疑问应取消。

5. 完成安装

   按安装向导完成操作。若出现 User Account Control，核对程序与请求内容后再决定是否允许；安装完成后从 Start 启动应用。

SmartScreen 的信誉提示与安全软件报告具体威胁并不相同。前者可能提供 More info → Run anyway，后者需要先调查告警，不应加入排除项后强行运行。受管理的电脑也可能根本不提供 Run anyway，此时应由管理员检查策略，而不是关闭 Microsoft Defender 或浏览器保护。

• 提示 This app can’t run on your PC：先检查 System type、安装包架构与文件是否完整，不要在 SmartScreen 中反复找按钮。
• 停在下载阶段：先区分浏览器下载阻止与安装时拦截。返回本站下载页核对来源，不使用替代镜像继续下载。
• 安装后找不到窗口：检查任务栏通知区域与 Task Manager 是否已有实例，避免连续重复运行安装程序。

首次启动：把安装与连接测试分开

能打开主窗口，只能证明应用已启动，不代表已有可用连接。Home 用于查看连接条目与连接状态，Config 用于配置文件，Settings 用于应用设置。先用用户已有的连接参数完成一次最小测试，再逐项加入复杂规则，能够缩小故障范围。

导入已有订阅时，应使用服务商提供给自己的完整地址，并在保存后确认 Home 出现条目。订阅地址常带有身份凭据，不要把完整链接放进公开截图、反馈或聊天记录。导入成功只表示客户端读到了配置，不保证服务端当前可达。

• 核对协议：Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 的字段不同，协议类型必须与已有服务端一致；不能为了通过验证而随意更换类型。
• 核对端口：端口按服务端原值填写。例如服务端指定 TCP 443，就不能自行改为 80；443 本身也不能证明协议类型或连接一定可用。
• 核对路由姿态：Global Routing 下的 Proxy、Direct、Config、Scene 对应不同处理方式。验证规则时使用 Config，并确认加载了预期配置；Direct 不是测试代理出口的合适姿态。
• 核对系统授权：首次连接出现 VPN 或网络相关授权时，阅读系统提示并确认是自己刚发起的操作；授权未完成时，先解决权限，不要立即重装。
• 保留测试条件：固定一个已有连接条目和同一个目标网页，每次只改一个变量，记录连接开关状态、错误原文及发生时间。

安装问答：架构选错、按钮缺失与重装