OpenClaw（龙虾）在Windows 11 24H2怎么开权限保姆级指南

2026-03-19 2

详情

报告

跨境服务

文章

引言
OpenClaw（龙虾）是一款面向跨境电商卖家的第三方Windows端本地工具，主要用于自动化抓取平台商品数据、监控价格/库存/评论变动等。它非微软官方组件，需手动配置系统权限才能在Windows 11 24H2（2024年10月发布的正式版）中稳定运行。‘开权限’指解除系统对未签名可执行文件、后台进程、网络访问及UI自动化操作的默认限制。

要点速读（TL;DR）

OpenClaw在Win11 24H2默认受Smart App Control（SAC）、Core Isolation、Windows Defender SmartScreen三重拦截；
必须依次关闭SAC、禁用内存完整性、添加应用到Defender排除列表、以管理员身份运行+启用UI Automation权限；
无需付费或注册账号，但需自行承担因禁用安全策略带来的合规与风控风险；
仅适用于本地部署场景，不涉及API对接、云服务或平台入驻流程。

它能解决哪些问题

场景痛点：安装后双击无响应、报错“此应用无法在你的电脑上运行”或“已阻止未签名的应用”→ 对应价值：解除Smart App Control强制拦截，使OpenClaw可启动；
场景痛点：运行中频繁弹窗提示“允许此应用控制你的设备”或UI元素识别失败→ 对应价值：授予UI Automation权限并关闭内存完整性，保障自动化操作稳定性；
场景痛点：后台监控任务被Windows Defender终止或标记为“潜在不需要的应用（PUA）”→ 对应价值：将OpenClaw主程序目录加入Defender排除项，避免误杀。

怎么用／怎么开通／怎么选择（以Win11 24H2为准）

OpenClaw无官方分发渠道或授权体系，其权限配置完全依赖Windows系统策略调整。以下是经实测验证的6步开通流程（基于Windows 11 24H2 Build 26100.3527+）：

确认系统版本：按 Win + R → 输入 winver → 确认版本号 ≥ 26100；
关闭Smart App Control（SAC）：进入 设置 > 系统 > 安全 > Windows 安全中心 > 设备安全性 > Core Isolation Details → 关闭 Smart App Control（需重启生效）；
禁用内存完整性：在同一页面下，关闭 Memory Integrity（此步必做，否则UI Automation API调用失败）；
添加Defender排除项：打开 Windows 安全中心 > 病毒和威胁防护 > 管理设置 > 添加或删除排除项 → 添加OpenClaw安装目录（如 C:\Program Files\OpenClaw\）；
启用UI Automation权限：进入 设置 > 隐私和安全性 > 应用权限 > 自动化 → 开启 允许应用通过UI Automation控制你的设备；
以管理员身份运行：右键OpenClaw快捷方式 → 以管理员身份运行，首次启动时勾选“始终允许”UAC提示。

费用／成本通常受哪些因素影响

OpenClaw本身无许可费、订阅费或使用费（开源或免费分发性质，具体以实际获取来源说明为准）；
成本仅体现为安全策略让渡：关闭SAC与内存完整性后，系统对未签名软件的防护能力下降；
若因权限配置错误导致系统不稳定或蓝屏，可能产生IT支持或重装系统的时间成本；
部分企业环境（如使用Intune/MEM管理的公司设备）需IT管理员审批策略变更，流程成本上升。

为了拿到准确配置成本（主要指内部合规评估与IT审批周期），你通常需要准备：OpenClaw二进制文件哈希值、用途说明文档、最小权限需求清单、安全自评报告草稿。

常见坑与避坑清单

❌ 坑1：仅关闭Defender实时保护，未关SAC——Win11 24H2中SAC优先级高于Defender，仍会拦截；
❌ 坑2：跳过“以管理员身份运行”，直接双击启动——UI Automation权限不生效，抓取失败率超90%；
❌ 坑3：将单个.exe加入Defender排除，而非整个目录——更新后新版本文件仍被拦截；
✅ 避坑建议：完成配置后，在PowerShell中运行 Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard，确认 SmartAppControlStatus 返回 Off。