# SecGateX Windows 1.5.0 内部安装包

本包使用 Mihomo + Hysteria 2。员工先以管理员身份安装：

```powershell
.\Install-SecGateX.ps1
```

安装完成后双击桌面“SecGateX 企业安全连接”。最小化会继续运行；关闭窗口或从托盘退出会立即停止连接核心并释放网络。主动断开不会自动重连。

安装后打开桌面客户端，输入公司分配的员工账号和密码即可；首次登录会自动领取该设备的独立配置，每个账号最多 3 台设备。客户端不保存员工密码。不要通过聊天、邮件或截图传递安装后的配置内容。

## 公司内部签名版安装顺序

此版本使用小语蜂蜂（上海）科技有限公司的内部发布者证书，仅供公司受管设备使用。第一次使用的电脑需要管理员完成一次发布者信任：

1. 保持两个 CER 证书文件与 `Trust-SecGateXPublisher.ps1` 位于同一目录。
2. 以管理员 PowerShell 运行 `Trust-SecGateXPublisher.ps1`。
3. 确认脚本显示发布者为“小语蜂蜂（上海）科技有限公司”。
4. 再以管理员 PowerShell 运行 `Install-SecGateX.ps1`。

信任脚本把仅限代码签名用途、禁止下级 CA 的 `SecGateX Internal Code Signing Root CA 2026` 加入本机根证书区，并把公司发布者叶证书加入“受信任人员”和“受信任的发布者”；它不会修改网络。需要取消内部发布者信任时，以管理员 PowerShell 运行 `Remove-SecGateXPublisherTrust.ps1`。

包内 Mihomo 保持官方原始字节和固定 SHA-256，不追加公司签名；SecGateX 客户端会在每次连接前校验该哈希，不一致即拒绝启动核心。
