同一个 Nextcloud，Win11 能映射，Win7 却反复要密码，最后提示“连接到系统上的设备没有发挥作用”？这次实际解决它的关键，是补上 WinHTTP 默认 TLS 1.2 配置，然后重启。

实测：Windows 7 专业版 SP1 64 位，KB3140245 已安装；修复后成功映射为 Z: 盘。这是一次实测有效的方法，不是所有 WebDAV 故障的通用修复。

修复路线：确认Win7 SP1和TLS1.2支持，补上WinHTTP默认协议，重启后重新映射
操作示意图，非实机截图。

1. 先确认两个前提

  • Windows 7 SP1 已具备 KB3140245 或相应 WinHTTP 更新支持。管理员 CMD 输入下面的查询命令；无结果不一定代表不支持，可能已包含在后续更新中。缺少支持时，只从微软更新目录选择匹配系统位数的更新。
  • WebClient 能运行。按 Win + R，输入 services.msc，找到 WebClient，未运行就启动。手动启动可以使用，不必强制设成自动。
wmic qfe get HotFixID | findstr 3140245

此外，系统时间应正确，HTTPS 证书应受信任，系统不能禁用 TLS 1.2。Internet 选项里勾选 TLS 1.2，不等于 WinHTTP 的默认值已配置。

2. 备份后，导入对应的注册表文件

下载 TLS 1.2 修复包（ZIP，含32/64位配置与三语说明）。按 Win + Pause 查看系统类型，解压后只选一个：

  • 64 位 Windows：Win7-WebDAV-TLS12-x64.reg
  • 32 位 Windows：Win7-WebDAV-TLS12-x86.reg

先备份：按 Win + R → regedit，在下面文件涉及的 WinHttp 位置右键“导出”，记下 DefaultSecureProtocols 原值；原本不存在也要记下。然后双击匹配的 .reg，确认管理员提示。

64 位文件的全部内容如下；32 位只需要第一段 WinHttp，不要添加 Wow6432Node 段。你可以检查文件内容再导入：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:00000800

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:00000800
手动填写时新建DWORD32位，名称DefaultSecureProtocols，选择十六进制并填800，不是十进制800
手动填写时：DWORD（32位），十六进制 800。即使系统64位，值类型也仍是DWORD（32位）。

这只设置 WinHTTP 的默认协议选择为 TLS 1.2，不是安装补丁，也不会覆盖应用自身或 SCHANNEL 的限制。本次实际确认的是：原生 WinHttp 路径添加该值后重启成功；Wow6432Node 是微软针对64位的完整建议，未单独证明它是这次成功的必要条件。

3. 重启，再映射 Nextcloud

  1. 保存工作，重新启动 Windows 7；回来后确认 WebClient 已运行。
  2. 在 Nextcloud 网页“个人设置 → 安全”创建专用应用密码；到文件页面的设置里复制实际 WebDAV 地址。
  3. Windows“计算机 → 映射网络驱动器”，选择 Z:，粘贴该 HTTPS 地址；输入实际用户 ID + 应用密码，不是显示昵称，也不是把应用密码的名称当用户名。
https://cloud.example.com/nextcloud/remote.php/dav/files/USER_ID/

上面只是格式示例。安装在根目录时没有 /nextcloud；非标准 HTTPS 端口也必须保留。不要手工猜路径，直接复制自己网盘给出的地址。

结果、失败时检查与回退

本次使用原来的地址与应用密码，重启后成功显示 Z: 网络驱动器。这里只验证了连接成功，没有验证大文件传输；连接成功后可先用自己的小文件检查访问权限。

仍失败？继续查地址、账号权限、证书信任、WebClient 和系统 TLS 1.2 支持；这些都可能独立导致失败。不要把 BasicAuthLevel 改成2、关闭证书检查或降低服务器 TLS 来硬连。使用 HTTPS 时 BasicAuthLevel 原本为1就不必改，本次它不是故障原因。

回退：原本有该值，恢复原值；原本没有，只删除本次新增的 DefaultSecureProtocols，不要删除整个 WinHttp 项。仅导入旧备份不会自动删掉新增值。重启后复查。

Windows 7 已结束支持，这不是让旧系统重新安全的补丁。确需兼容旧软件时限制网络权限，并尽量迁移到受支持系统。本文依据作者2026-10-18提供的实机记录整理；未抓取 TLS 握手，不能将本次现象当作所有故障的已证实根因。

官方参考：微软 KB3140245 · WinHTTP 设置与64位双路径 · Nextcloud WebDAV

马上有奇迹：没啥，每年差不多。
立春：好不好听不说啥。我敢说，决不会流行。
奶奶的最爱+武BOT：嘿~~~好吧，华为不遥遥领先了，改宇树了。嗯，你高兴就好。任一节目、讲座、研讨会、直播。。。。如果是为了tree new bee，那这个节目就没有评论的必要。我承认，宇树很不错，华为很不错，比亚迪很不错，可这些，拿到一个地主家的堂会上来展示，就有点娄了。咱不黑不吹，大疆牛，可我没见他咋吹呀。
智造未来：能测出土豆心跳的手机吗？？？Made in China，我真的认为，这是中国的骄傲。挺好的一个制造业大国，愣是搞成了Made in Vietnam。
贺花神：表演很好，观众很傻。好好的节目，傻逼主持的表情，一下影响了我的心情。节目很喜欢。豆包的Seedance2.0效果真不错。咱们从1-100，世界无人能敌。但我们不要追求0-1。愿我们都有好的未来。

闪耀动起来：郭富城，真好。我年轻的时候听他们的歌长大的，如今，他们还是年轻小伙子，我头发白一半了。
谁的菜：对不起，听了半分钟，休息了一会。
立上游：李子柒？？？！！！堂会味，地主喜欢就好，反正我只是路人。
丝路古韵：千手观音改横版了？新疆，好吧。
吉量：通体雪白，鬃毛赤红。这就不算赤马了吧。哈~~~
这里有个农民的一段话，我非常有感触：只要耕耘好脚下的土地，就会有丰收的希望。我们千万不能忘了，我们会有希望，就是希望。
2025年，粮食总产量：14298亿斤。
来晒秋：这个会变广场舞吗。不成，感觉火不了。
你准喜欢：短视频、优惠券、霸道总裁与灰闺女、直播带货…….脑残党们占了几样啊。
人间共鸣：挺好。手里的LED很有创意。
世界义乌中国年：我又想起了10年前，全世界的中国制造。那个牛啊，世界工厂。谁家产品要量产，我们是首选。世界离了中国，真的转不动。中国小商品，走遍全球。we are the world。听了这个版本，我好像不太喜欢这首歌了。我希望，从没听过这版。
奔腾的海骝马：建议2X倍速来听这首歌。
手到福来：华为战狼专场？？？
血压计：不太喜欢这个类型，不评论。
喜雨：好看，我说的是人。舞蹈不懂。
妈妈有座电影院：什么破歌。我可以说你讲故事的语调不合格吗。
串了几首歌，不评价吧。1-我喜欢歌，2-不喜欢唱歌的人。
你我经历的一刻：听不懂。
惊喜定格：四位数：1106+88396=89502+2072725=2162227，2月16日11：27
冰雪暖世界：冰雪大世界，如果没有那么多SB视频，也许我并不反感。可是想想那些视频，南方小土豆坐车不收钱，买吃的不收钱，我就很反感。这种视频能说明什么？北方人敞亮吗？？？？
许我再少年：还行吧。人老了，可能也就喜欢这种风格了。
春晖满梨园：戏曲，每年都有，可我看不懂。
每道光：央视里的人，评价社会劳苦大众，他们有资格吗。
伊拉克人在中国15年，羡慕我们的和平。你特意说15年了，是什么意思，不就是说2011年美军撤出伊拉克吗。
小家年年：节目还不错。只是强用一个伊拉克人来引出这首歌，确实没啥必要。
我最难忘的今宵：挺好玩儿的。
后面实在看不下去了。
别来无恙：
又来了
合韵满江淮：
梦底：
踏地为节：
快乐小马：
马年说马：
绘新春：
战位有我在：
山海寻梦：
倒计时，又看了一眼，结果就是这表情。看不下去。

看看以后心情好了，看完再做这些没看的吧。
串门指南：
驭风歌：还行吧。
包你满意：
追影：
新春之声：
致爱组曲：
恭喜恭喜：
难忘今宵：

这里的设置比较简单，没有很多选项。只说说各个模式和类型的区别吧。

运行模式里有：
Redir-Host(兼容)模式：兼容性最好，UDP支持弱，导致部分游戏视频可能失败。
Redir-Host(TUN)模式：UDP/TCP都能抓到，流量完整控制；有些老固件不支持TUN。
Redir-Host(TUN-混合)模式【UDP-TUN,TCP-转发】：UDP完整支持，TCP用传统方法，逻辑复杂，性能要求略高。
我用了TUN模式

另一个是网络类型：
OpenClash 内核抓取流量、处理分流，其实是依赖操作系统的网络栈（kernel network stack）或者内置的 gVisor 网络栈。
网络栈 = 系统管理网络协议（TCP/UDP/IP）的核心组件
OpenClash 提供三种抓取/转发方式，让内核处理流量的方式不同
选择不同网络栈会影响：UDP/TCP 处理能力，兼容性，系统资源占用

System：操作系统默认网络栈，TCP/UDP 都支持，但 UDP 可能部分被 NAT/防火墙限制；兼容性最好，某些复杂 UDP/TUN 场景性能略低。
gVisor：TCP/UDP 全支持，包括 TUN 捕获；UDP/TCP 兼容性最好，可避免系统网络限制， 稍占 CPU 内存。
Mixed：TCP 用 System 栈，UDP 用 gVisor 栈，兼顾兼容性和 UDP 完整抓取，逻辑复杂，CPU 资源占用略高。
我选择了Mixed。

其它：
代理模式：Rule[策略代理]
延迟启动：5。如果你的硬件启动速度慢，可以增加。否则完全可以写0。
日志大小：1024。看你需要需要看日志。我选了1M，偶尔看一下。
旁路网关（旁路由）兼容：未勾选，如果做为旁路由，应该需要勾上，我没用过。
禁用 quic-go GSO 支持：未勾选。UDP QUIC 兼容性出问题的时候才需要勾上。
小闪存模式：未勾选。我的内存足够大，不需要。

以上信息，截止到2026年2月，后期如有更新信息我会补充。

在插件设置-版本更新里，很多内核让新手头疼。这里详细说一下各个内核的作用。

先要学习一个命令：uname -m

这个命令是查看系统的CPU架构，看输出结果

下面用一个表格来说明，其实很简单。

输出结果可用选择备注
i386或i686linux-38632位机，很老的电脑或者虚拟机。现在几乎找不到。
x86_64linux-amd64-v1(x86-64)主流PC，基本指令，兼容性最好。
x86_64linux-amd64-v2(x86-64)主流PC，支持SSE4指令，2010年后的CPU基本都支持。
x86_64linux-amd64-v3(x86-64)主流PC，支持AVX/AVX2的，2013年后的CPU支持。性能最好。
x86_64linux-amd64-v4(x86-64)主流PC，支持AVX512的，今天来看，Clash还没支持。
linux-armv5很老的arm路由器，几乎淘汰。
linux-armv6树莓派1
armv7llinux-armv7树莓派2/3的32位系统及很多的arm路由器。
aarch64linux-armv64(armv8)树莓派4的64位系统，新款或者说主流的arm路由器或者服务器。
linux-loong64-abi1国产龙芯，不知道怎么区别abi1还是abi2。
loongarch64linux-loong64-abi2国产龙芯，不知道怎么区别abi1还是abi2。
riscv64linux-riscv64新兴的架构，部分国产的开发板或者实验设备，普通人用不上。
linux-s390xIBM大型机，不知道结果是啥。一般人也用不到。
mipslinux-mips-hardfloatMIPS架构的老路由器，如老的TP-Link/华硕/小米。硬件浮点。
mipslinux-mips-softfloatMIPS架构的老路由器，如老的TP-Link/华硕/小米。软件浮点。
linux-mips6464位的MIPS架构，非常少见。
linux-mips64le64位的MIPS架构，非常少见。
mipsellinux-mipsle-softfloat小端模式，大多数老路由器可能会见到。
mipsellinux-mipsle-hardfloat小端模式，大多数老路由器可能会见到。

现在应该不会有选择障碍了吧。

后面还有更新分支，这个就简单了，不折腾求稳就Master（稳定版），测试新功能爱折腾就developer（开发版）。

新版后面还有个Smart内核。这个是系统自动选择内核版本，选启用就可以。

最下面还有个来源流量访问控制，这个我会在流量控制规则的教程里一起弄，不在这里详说了。

以上信息，截止到2026年2月，后期如有更新信息我会补充。

新版 OpenClash 的 GEO 数据库，有四种，很多人不清楚是怎么用，要不要全部自动更新。

GeoIP MMDB 数据库：定位国家地区用，这个IP是不是中国的，要不要走代理。MMDB是MaxMind的新格式，Clash OpenClash常用的格式。作用是国内IP直连，国外代理。建议打开，自动更新。

GeoIP Dat 数据库：作用同GeoIP MMDB 数据库，但是这属于老格式，早期的Clash,Sadowsocks会用到，新的越来越多的已经不使用这个格式了。可以不开，除非老配置文件明确写了geoip.dat。

GeoSite 数据库：不看IP，看域名，比如google.com是国外，163.com是国内，netflix.com是流媒体，解锁地区、判断网站、服务等，都需要。必开。自动更新。

Geo ASN 数据库：ASN = Autonomous System Number，判断IP属于哪个运营商或者云厂商。比如区分联通、电信、亚马逊、谷歌等，用于特殊判断处理，不是很折腾的话，不用也行。主要是分流用。

现在可以判断你需要什么了。我自己的设置：

✅ GeoSite
✅ GeoIP MMDB
❌ GeoIP Dat
❌ Geo ASN

以上信息，截止到2026年2月，后期如有更新信息我会补充。

滚动至顶部