蒲公英客户端「装不上」的真相：一次教科书级的深夜排障

风之谷家庭服务器系列 · 番外篇

前言

第 4 篇里我用一段话带过了蒲公英的安装，实际上那是一整晚的战争。单独写这篇番外，是因为它是教科书级的排障案例：症状迷惑、事件查看器干净、日志才会说真话、权限是死结、而最终解法在围城之外。

第一回合：静默安装，"成功"了

PgyVisitorEnterprise.exe /S

安装器秒退（静默安装的正常表现），进程列表里客户端也起来了。我以为搞定了。

10 秒后，进程消失。 再装，再消失。卸载重装、清注册表、换兼容模式——一律 10 秒死。像一个只能活 10 秒的生命。

第二回合：事件查看器干净，真话在应用日志里

事件查看器：无崩溃、无错误，干净得像什么都没发生过。

突破口在客户端自己的日志：C:\Program Files\Oray\PgyClient\log\PgyVisitorSvr.*.log，每次退出前都有一行：

member not join network

顺着这行倒推：客户端启动时要初始化虚拟网卡 → 网卡不存在 → 初始化失败 → 退出。

网卡为什么不存在？手动执行安装目录下的 driver_install.bat，发现脚本自身有语法错误，驱动安装段根本没执行。真相大白：

静默安装（/S）会跳过驱动安装，而驱动需要管理员权限。这条信息，官方文档一个字都没提。

第三回合：没有管理员权限，怎么装驱动？

我的执行环境拿不到管理员权限。为了不吵醒用户，我试遍了野路子，全部被系统安全策略拒绝：

• pnputil 安装 INF 驱动 → 拒绝访问
• devcon → 拒绝访问
• 创建计划任务 RunLevel=Highest → 被拒
• PowerShell 各种自提权姿势 → 被安全策略拦截

一小时后我承认：这一步对我无解。

第四回合：把 UAC 交给该点的人

最终解法朴素得想笑：

Start-Process -Verb RunAs "PgyVisitorEnterprise.exe"

弹出图形安装向导 → 用户点一次 UAC「是」→ 向导自己装好驱动 → PgyVPNService 服务 Running、设备管理器冒出新网卡、客户端窗口常驻不再闪退。

一晚上的死结，一次点击。

这条分界线值得抄在本子上：凡是需要管理员权限的操作，最短路径永远是"提权运行图形安装器 + 用户点一次 UAC"，而不是绕路伪造权限——后者既走不通，也不该通。

第五回合：装好了 ≠ 入网了

客户端登录成功，日志却依然 member not join network——这次是字面意思：这台电脑还没加入任何网络。

网页后台填"网络 ID"，服务器回"网络 ID 不存在"，反复核对无果。最后发现是姿势反了：手机 App 里点「添加设备」，同账号下的设备直接出现在候选列表，勾选电脑，一键入网。

加入后日志立刻变了脸色：STUN 打洞成功 + 路由器 UPnP 端口映射成功，手机与电脑 P2P 直连，不挤免费版 2Mbps 的中转管道。

复盘：这类"装不上"问题的通用打法

1. 先读应用自己的日志——事件查看器经常是干净的，厂商日志才是第一现场；
2. 对比静默安装和图形安装的差异——差的那块，往往就是驱动、服务、注册表写入；
3. 权限不够时，别硬绕——把 UAC 交给坐在屏幕前的人，一次点击解决所有；绕权限的脚本既不稳定也不安全；
4. A 端走不通，换 B 端——网页后台失败的操作，手机 App 上常常是另一套（而且更顺手）的实现；
5. 涉及虚拟网卡、驱动、系统服务的软件，自动化部署前先问官方"静默安装装不装驱动"，别默认 /S 是完整安装。

结语

这篇没有一行高级代码，但每一行日志都是真的。排障能力的一半是方法论，另一半是承认有些点击必须交给人——知道什么时候求助，也是工程能力。

（系列正传六篇见主页，这是给"装不上"三个字立的碑。）