使用教程 · 微软商店 UWP 应用不走代理
微软商店 UWP 应用不走代理？2026 回环豁免解决方法
机场V 编辑部 · 更新于
微软商店 UWP 应用不走代理：先说结论
结论：微软商店（Microsoft Store）以及从商店安装的 UWP 应用，例如商店本身、邮件、Xbox 应用、部分新版系统组件，默认被 Windows 的“应用容器网络隔离”机制禁止访问本机回环地址 127.0.0.1，而代理客户端的系统代理恰恰监听在 127.0.0.1 上，所以这些应用要么无法联网，要么直接绕过代理。解决方法是为这些应用添加“回环豁免”（Loopback Exemption）：可以使用 Clash 系客户端内置的 UWP 回环工具一键勾选，也可以用系统自带的 CheckNetIsolation 命令手动添加；另一个思路是开启 TUN 模式，在网络层接管流量，从根本上绕开这一限制。下面详细说明原理与操作步骤。
问题表现：哪些情况属于 UWP 不走代理
典型现象包括：
- 开启代理客户端的系统代理后，微软商店提示“检查你的连接”或一直转圈，关闭代理后又恢复正常。
- Windows 自带的邮件、日历、天气、Xbox 应用、部分游戏无法登录或加载内容。
- 浏览器访问外网正常，但从微软商店安装的某些应用访问外网服务时仍显示地区受限或连接失败。
- 部分基于 WebView2 但以商店方式分发的应用，行为与浏览器不一致。
出现这些情况，基本可以确定是 UWP 应用的网络隔离导致的。它与节点好坏、机场质量无关，换节点不会解决问题。
原理：应用容器与回环隔离
从 Windows 8 开始，微软为商店应用（UWP，以及后来的打包应用）引入了“应用容器”（AppContainer）沙箱机制。出于安全考虑，运行在应用容器中的程序默认不允许连接本机的回环地址（127.0.0.1 与 ::1）。这样做是为了防止恶意应用通过本地端口与电脑上的其他程序通信、窃取数据。
而代理客户端的工作方式，是在本机 127.0.0.1 上开放一个端口（例如混合端口），再把系统代理指向这个地址。普通桌面程序访问这个端口没有任何限制，但 UWP 应用读取到系统代理设置后，尝试连接 127.0.0.1 时会被系统直接拦截，结果就是连接失败。有的应用在检测到代理不可用后会回退为直连，于是表现为“不走代理”。
Windows 为开发者提供了一个例外机制：可以为指定的应用容器添加回环豁免，允许它们访问本机回环地址。我们要做的，就是给需要代理的 UWP 应用加上这个豁免。
如何判断一个应用是否受回环隔离影响
并不是所有从微软商店下载的应用都会受影响，也不是只有商店应用才会受影响。判断方法有以下几种：
- 看安装来源：从微软商店安装、或以 MSIX、Appx 格式分发的应用，大多运行在应用容器中。传统的 exe 安装程序安装的桌面软件，一般不受限制。
- 看安装位置：应用容器类程序通常安装在系统的 WindowsApps 目录下，普通用户默认无法直接浏览该目录。
- 对比测试：关闭系统代理后应用能正常联网，打开系统代理后应用立即报错，基本可以判断是回环隔离导致。
- 查看连接面板：在代理客户端的连接页面中，如果完全看不到这个应用产生的连接，说明它的请求根本没有到达代理端口。
需要特别说明的是，同一款软件可能同时存在商店版与官网安装版，例如一些常用的聊天、笔记、音乐软件。商店版受回环隔离限制，而官网版不受影响。如果你不想处理豁免，换用官网安装版也是一个思路，但同样要确保下载渠道是软件的官方网站。
方法一：使用代理客户端内置的 UWP 工具
许多 Clash 系客户端都集成了图形化的回环豁免工具，这是最简单的方法。以 Clash Verge Rev 为例（其他客户端位置可能不同，可在设置中查找“UWP”或“回环”字样）：
- 打开客户端的“设置”页面，找到“UWP 工具”或类似名称的入口，点击打开。
- 系统会弹出用户账户控制提示，点击“是”授予管理员权限，因为修改网络隔离设置需要管理员身份。
- 在弹出的窗口中会列出所有应用容器。可以逐个勾选需要的应用，比如 Microsoft Store、Xbox、邮件和日历，也可以点击“全选”（Exempt All）一次性豁免全部。
- 点击“保存更改”（Save Changes），关闭窗口。
- 完全关闭并重新打开对应的 UWP 应用，测试是否能正常联网。
客户端基本用法请参考 Clash Verge 教程。如果你使用的客户端没有内置这个工具，可以使用下面的系统命令方法，效果完全一样。
方法二：使用 CheckNetIsolation 命令
CheckNetIsolation 是 Windows 自带的命令行工具，无需下载任何第三方软件。
为单个应用添加豁免
- 在开始菜单搜索“PowerShell”或“命令提示符”，右键选择“以管理员身份运行”。
- 先查询应用的包系列名称（PackageFamilyName）。在 PowerShell 中执行
Get-AppxPackage *WindowsStore*，在输出中找到 PackageFamilyName 一行，微软商店通常是 Microsoft.WindowsStore 开头、下划线加一串字符结尾的名称。 - 执行
CheckNetIsolation LoopbackExempt -a -n="包系列名称"，把引号中的内容替换成上一步查到的名称。 - 执行
CheckNetIsolation LoopbackExempt -s查看豁免列表，确认已添加成功。 - 重新打开对应应用进行测试。
批量为所有应用添加豁免
如果不想逐个查找，可以在管理员 PowerShell 中执行以下命令，为当前用户的所有商店应用添加豁免：
Get-AppxPackage | ForEach-Object { CheckNetIsolation LoopbackExempt -a -n="$($_.PackageFamilyName)" }
执行过程中会对每个应用输出“确定”的结果。批量豁免会让所有商店应用都能访问本地回环地址，在安全上略有放宽，普通家庭用户一般影响不大；对安全要求较高的环境，建议只豁免确实需要的应用。
移除豁免
- 移除单个：
CheckNetIsolation LoopbackExempt -d -n="包系列名称" - 清空全部：
CheckNetIsolation LoopbackExempt -c
方法三：开启 TUN 模式
回环豁免本质上是让 UWP 应用能连上本地代理端口。而 TUN 模式换了一条路：它不依赖系统代理，而是创建虚拟网卡在网络层接管所有流量。UWP 应用照常直接访问目标服务器，数据包却会被路由到虚拟网卡，由代理内核按规则处理，回环隔离限制自然就不再起作用。
- 在代理客户端中安装服务模式或以管理员身份运行。
- 打开 TUN（虚拟网卡）开关，关闭系统代理。
- 重新打开微软商店或其他 UWP 应用测试。
TUN 的优点是对所有程序都有效，一次设置无需再管；缺点是需要管理员权限，偶尔与其他 VPN 冲突。详细内容见 TUN 模式。
几种方法对比
| 方法 | 操作难度 | 适用范围 | 优缺点 |
|---|---|---|---|
| 客户端内置 UWP 工具 | 最低，图形界面勾选 | 需要客户端提供该功能 | 直观方便；新安装的应用需要重新勾选 |
| CheckNetIsolation 单个豁免 | 中等，需查询包名 | 所有 Windows 10/11 | 系统自带，精确可控；步骤稍多 |
| PowerShell 批量豁免 | 低，一条命令 | 所有 Windows 10/11 | 省事；安全性略放宽，新应用需重跑 |
| TUN 模式 | 低，开关即可 | 支持 TUN 的客户端 | 覆盖所有程序；需管理员权限，可能有冲突 |
我们的建议是：只想让微软商店和少数应用能用，选方法一或方法二；电脑上还有游戏、命令行等不走代理的程序，直接选方法三，一并解决。
常见问题排查
| 现象 | 可能原因 | 处理方法 |
|---|---|---|
| 执行命令提示拒绝访问 | 没有以管理员身份运行 | 右键 PowerShell 选择以管理员身份运行 |
| 添加豁免后商店仍无法连接 | 应用未重启、节点本身不可用 | 彻底关闭应用重开；用浏览器测试节点是否可用，参考 节点超时 |
| 新安装或更新的应用又不走代理 | 豁免是按应用添加的 | 为新应用重新添加豁免，或改用 TUN |
| 商店能打开但下载很慢 | 商店下载走了代理，节点带宽有限 | 让微软下载域名直连，大部分机场规则已默认处理 |
| 关闭代理后商店仍提示连接错误 | 系统代理残留 | 在 Windows 设置的代理页中关闭手动代理 |
| Xbox 应用登录正常但游戏联机异常 | 游戏使用 UDP，系统代理无法覆盖 | 开启 TUN 模式，并选择低延迟节点，参考 游戏机场推荐 |
此外，请注意微软商店在国内是可以直接访问的，并不一定需要走代理。如果你的目的只是正常使用商店，而不是访问特定地区内容，可以让微软相关域名直连，在规则模式下大多数机场配置已经这样处理。所谓“商店打不开”，很多时候只是因为开了代理却被回环隔离拦截，加上豁免或关闭代理都能解决。
安全提示
回环豁免会允许应用访问本机所有回环端口，而不只是代理端口。正规商店应用一般不会滥用这一权限，但对来源不明的应用，建议不要随意豁免。另外，网上流传的各种“一键修复工具”“UWP 代理补丁”请谨慎对待，系统自带的 CheckNetIsolation 和官方客户端内置工具已经足够，不需要下载额外的第三方程序。代理客户端本身同样只从官方 GitHub 渠道获取。
小结
微软商店和 UWP 应用不走代理，根源是 Windows 应用容器的回环隔离机制，而不是代理软件或机场的问题。解决办法有三条路：用客户端内置 UWP 工具勾选豁免、用 CheckNetIsolation 命令手动或批量豁免、开启 TUN 模式绕开限制。理解了原理，就能根据需要选择最合适的方法。更多命令行与开发工具的代理设置可以阅读 终端代理设置，Windows 用户挑选适合的机场可以参考 电脑机场推荐 和 机场推荐。