Tor浏览器被Windows Defender误杀，导致新版本无法连接Tor网络

十一长假期间，多名网友向“暗网下/AWX”请求援助称Tor浏览器新版本更新后无法连接Tor网络，后经“暗网下/AWX”证实，是由于Tor浏览器的新版本tor.exe被Windows Defender误杀导致。

问题产生与解决方法

10月1日左右，Tor浏览器推出新的64位版本12.5.6，然而，该版本的Tor网络连接程序tor.exe却被最新版本的Windows 10与Windows 11的Windows Defender病毒和威胁防护程序识别为病毒威胁并删除进了隔离区：

已检测：Trojan:Win32/Malgent!MTB

当tor.exe被杀以后，Tor浏览器无法正常连接Tor网络。很多境内网友表示已经翻墙并能成功访问Google等境外网站，Tor浏览器仍然无法正常连接，无论是默认配置（obfs4）还是选择Snowflake配置，或者更换其他网桥（bridge），并显示如下错误：

Tor Browser couldn’t locate you

Tor Browser needs to know your location in order to choose the right bridge for you. If you’d rather not share your location, configure your connection manually instead.

Component returned failure code: 0x804b000d (NS_ERROR_CONNECTION_REFUSED) [nsIScriptableInputStream.available]

事发后，立即有网友在torproject官方论坛进行了反馈，也有网友在Reddit论坛咨询此问题，并给出了解决方案：卸载12.5.6版本的Tor浏览器，安装12.5.3版本的Tor浏览器即可。

12.5.3版本的Tor浏览器下载地址：https://archive.torproject.org/tor-package-archive/torbrowser/12.5.3/

此外，还可以直接使用12.5.3版本中的tor.exe，下载tor-expert-bundle-12.5.3-windows-x86_64.tar压缩包，找到tor目录中的tor.exe，复制粘贴到Tor浏览器对应的目录（Tor Browser\Browser\TorBrowser\Tor）下。

Tor项目于10月2日紧急在Twitter发布了公告，表示问题已经解决：

TorBrowser 12.5.6 不再被 Windows Defender 标记。
✔️确保您的 Windows Defender 是最新的，
✔️取消隔离 tor.exe，或从我们的网站下载 TorBrowser 重新安装
✔️记得检查签名 (1.397.1910. 0)

意味着10月2日之后，如果还出现此问题，重新安装12.5.6版本的Tor浏览器即可正常使用。

其他Tor浏览器可能无法正常连接的原因

可能性一、国家或地区限制：某些国家或地区的互联网服务提供商可能会限制或阻止连接到Tor网络，可以尝试先使用虚拟专用网络（VPN）或代理服务器等代理工具。

可能性二、本地防火墙限制：有时候电脑的防火墙或者局域网的防火墙阻止了Tor浏览器连接到互联网，可以尝试关闭防火墙再试。

可能性三、Tor浏览器配置问题：Tor浏览器中的网桥配置错误也会导致无法连接到Tor网络，可以尝试恢复默认设置。