杀毒软件误报拦截 QuickQ 虚拟网卡驱动导致连接卡在 80%?配置安全防护排除项与驱动签名信任

一、连接进度卡在 80% 的驱动拦截原因

启动 QuickQ 点击连接后,进度环频繁卡在 80%,随后提示「虚拟网络适配器初始化失败」。在设备管理器中,网络适配器下出现黄色感叹号或根本找不到虚拟网卡。
这是因为 QuickQ 建立隧道时需要加载 TAP 或 Wintun 虚拟网卡驱动,Windows Defender 或第三方杀毒软件的主动防御模块将其识别为底层网络重定向行为,静默拦截了驱动文件的注册与启动。

二、三步排障与重建信任链

第一步:添加防护排除项白名单

  1. 打开 Windows 设置 -> 「隐私和安全性」 -> 「Windows 安全中心」 -> 「病毒和威胁防护」;
  2. 在“设置”中点击「管理设置」,滚动至底部点击 「添加或删除排除项」;
  3. 依次添加以下项目:
    • 文件夹:QuickQ 根目录(如 C:\Program Files\QuickQ);
    • 进程:QuickQ.exe;
    • 驱动文件:C:\Windows\System32\drivers\wintun.sys 与 tap0901.sys;
  4. 如安装了第三方杀毒软件,在隔离日志中恢复被拦截的驱动并加入主动防御白名单。

第二步:手动导入驱动数字证书

解决代码 52「数字签名无法验证」错误:

  1. 进入 QuickQ 安装目录下的 driver 文件夹;
  2. 右键 wintun.sys 或 tap-windows.inf,点击「属性」 -> 「数字签名」;
  3. 选中签名者,点击「详细信息」 -> 「查看证书」 -> 「安装证书」;
  4. 存储位置选择「本地计算机」,手动指定放置在 「受信任的根证书颁发机构」。

第三步:重新注册虚拟网络适配器

  1. 以管理员权限运行 PowerShell,定位到驱动目录:

 

cd "C:\Program Files\QuickQ\driver"

.\tapinstall.exe remove tap0901

.\tapinstall.exe install OemVista.inf tap0901

 

  1. 管理员身份重启 QuickQ 客户端,点击连接即可一秒穿透 80% 节点,顺利分配虚拟 IP。业务网络全线畅通。