Windows 客户端 1.1.1
WireGuard 问答：免费、Windows 11 与杀毒软件标记。
按 Windows 客户端的 MIT 许可，WireGuard 是免费的，而且 1.1.1 客户端可在 Windows 11 上运行。下面是人们会搜索的问题：安全性、3.3 MB 的文件、杀毒软件隔离、终止开关，以及这次下载是否包含服务器。不包含。
更新于 。
安全与许可
Windows 客户端免费，仓库以 MIT 许可授权。没有可购买的席位，也不需要创建账户。你仍然需要一个获准使用的对端，例如你自己运行的服务器或路由器，因为这次下载是隧道程序，不是托管的 VPN 服务。
Windows 客户端是 WireGuardNT 程序，采用 MIT 许可，安装程序在运行 MSI 之前会检查签名和哈希。这并不是承诺互联网上的每一份副本都干净。请安装下载页上写明的版本和大小，不要运行不相符的构建。Linux 5.6 之前的第三方审计没有报告漏洞，并给出了一条纵深防御说明。
扫描器有时会在更新后标记客户端，因为文件哈希变了。2021年5月的一份报告写到，McAfee 隔离 wireguard.exe，然后在下次更新时去掉例外。该讨论串中的一条支持回复把 VPN 客户端视为可疑，因为它们会改变机器的路由。相符的 1.1.1 文件属于已知的误报类型。大小不同的文件则不是。
客户端 1.1.1 的标记日期为 2026年9月20日。amd64 MSI 与 x86 MSI 各为 3.3 MB。arm64 MSI 为 2.9 MB。有些目录仍列出 2021年12月23日的 0.5.3，约 2.8 到 2.9 MB。那是更旧的构建。
不包含。WireGuard 是隧道软件。Windows 应用导入配置，建起隧道接口，并与对端交换加密的 UDP 数据包。它不提供出口节点、账户或可加入的网络。
不需要。客户端没有登录。管理器服务把导入的配置加密为 .conf.dpapi，限制为 Local System（本地系统），并允许管理员删除它们。之后你可以在窗口里导出。
客户端没有付费支持台。Softonic 目录对这个项目也是这么说的。本站指南覆盖握手超时、终止开关和杀毒软件隔离。Log（日志）选项卡和 wireguard /dumplog 是这台电脑上的诊断记录。
Jason A. Donenfeld 是项目和 Softonic 目录署名的作者。Windows 仓库采用 MIT 许可。Linux 内核实现按内核 GPL 条款分发。本网站是 Windows 下载的参考说明。它不能代替那些仓库。
Windows 兼容性
能。项目列出 Windows 10、Windows 11 以及 Windows Server 2016、2019、2022 和 2025。当前 Windows 客户端为 1.1.1，标记日期为 2026年9月20日。
能。Server 2016、2019、2022 和 2025 在项目安装列表上，与 Windows 10 和 11 并列。管理员可以直接部署 MSI，包括通过组策略，并在安装后不应打开窗口时传入 DO_NOT_LAUNCH。
有。版本 1.1.1 发布三个 MSI：amd64 为 3.3 MB，x86 为 3.3 MB，arm64 为 2.9 MB。安装程序为本机选取 MSI，检查签名和哈希，然后运行。
隧道与路由
数据包以 UDP 传输。示例中的常见监听端口是 51820，客户端也可以用别的端口。PersistentKeepalive 默认为 0。仅当对端位于 NAT 或有状态防火墙之后，并且必须在流量安静后保持可达时，才把它设为 25。
支持。AllowedIPs、Endpoint 和隧道地址可以是 IPv4、IPv6，或两者都有。完整的 IPv6 路由是 ::/0。避开终止开关规则的拆分是 ::/1 和 8000::/1。
如果隧道只有一个对端，且该对端的 AllowedIPs 包含 0.0.0.0/0 或 ::/0，Windows 客户端会打开 Block untunneled traffic（阻止未走隧道的流量）。这些防火墙规则会留在原处，使流量不会泄到普通连接上。按下 Deactivate（停用）可解除阻断。如果想要默认路径，又不想要这种行为，请使用 /1 路由。
它是混入握手的可选对称秘密，加在 Curve25519 密钥之上。项目为想要额外对称层的人记录了它。如果服务器没有给你，就把该字段留空。无密钥模式使用 32 个零字节。
WireGuard 用短公钥认证对端，使用一套固定的 Noise 构造，并发送 UDP。OpenVPN 建立在 TLS 上，可以使用证书，并能在 TCP 或 UDP 上运行。白皮书把 Linux 实现放在不到 4,000 行，不含密码原语。Softonic 的对比把 OpenVPN 放在约 100,000 行。
管理器和隧道服务写入这台机器上的共享环形缓冲区。Log 选项卡显示它。wireguard /dumplog 会打印它，wireguard /dumplog /tail 会跟随它。只有在你保存或重定向时，日志才会离开这台电脑。
可以。Import tunnel(s) from file（从文件导入隧道）接受 .conf 文件，或装有多份配置的 .zip。版本 1.1.1 会拒绝同一次导入中的重复隧道名。
1.1.1 会拒绝同一次导入中的重复名称。它也会拒绝保留的 Windows 名称，不论扩展名。请重命名隧道后再导入。
合法使用
不可以。你要对送进隧道的流量以及你加入的网络负责。信任页写明了这条界限。本站不提供出口节点。