火绒安全软件可通过窗口记录功能回溯被拦截弹窗：一、在弹窗拦截设置中开启“窗口记录”；二、默认查看最近3天日志，含进程名、标题、时间等；三、在设置中可延长保存至7/15/30天；四、对未识别弹窗可用截图拦截补充记录。

如果您已启用火绒安全软件的弹窗拦截功能，但需要回溯被拦截的广告或弹窗内容，则可通过内置的窗口记录功能进行查询。以下是查看已拦截弹窗记录的具体操作路径：

一、打开弹窗拦截界面并启用窗口记录

窗口记录功能必须在弹窗拦截模块中手动开启，否则系统不会保存任何拦截日志。开启后，火绒将按时间顺序记录所有被拦截的弹窗信息，包括程序名称、弹窗标题、触发时间等关键字段。

1、双击桌面火绒安全软件图标，启动主程序。

2、在主界面右下角点击“安全工具”按钮，进入工具箱页面。

3、在“系统工具”区域找到并点击“弹窗拦截”，首次使用需等待组件加载完成。

4、进入弹窗拦截设置页后，确认“拦截不受欢迎的窗口”开关已处于开启状态（灰色按钮变为蓝色）。

5、滚动至界面右下角，点击“窗口记录”按钮。

6、在弹出的窗口记录对话框中，点击“开启记录”，此时记录功能即被激活。

二、查看最近3天的拦截日志

火绒默认仅保留最近3天的窗口记录，该策略兼顾存储效率与可追溯性。记录内容包含弹窗所属进程、弹窗标题文本、拦截时间戳及对应程序路径，便于用户识别来源。

1、完成上一步开启记录后，再次点击右下角的“窗口记录”按钮。

2、在弹出的记录窗口中，默认显示“最近3天”标签页。

3、列表中每一行代表一次被拦截事件，点击某条目可展开查看详细信息，包括弹窗截图缩略图（若启用截图拦截）和触发进程的完整路径。

4、如需筛选特定程序的拦截记录，可在顶部搜索框中输入进程名（例如“QQ.exe”或“WeChat.exe”）进行快速定位。

三、延长窗口记录保存时长

默认3天的保留周期可能无法满足长期审计或问题复现需求。通过修改软件内部配置，可将记录保存期限扩展至7天、15天或30天，所有历史数据将在下次启动记录功能时自动载入。

1、在火绒主界面左下角点击“菜单”按钮（三条横线图标）。

2、选择“设置”，进入全局参数配置页。

3、切换至“安全工具”选项卡。

4、在“弹窗拦截”区域找到“窗口记录保留天数”下拉菜单。

5、从选项中选择所需天数（如“7天”或“30天”），点击“确定”保存设置。

6、返回弹窗拦截界面，重新点击“窗口记录”按钮，即可看到延长后的全部历史条目。

四、通过截图拦截补充日志缺失项

部分动态生成或无标题栏的弹窗可能未被自动识别，导致其未出现在标准窗口记录中。此时需借助截图拦截功能人工标注，系统将为该类弹窗生成独立记录条目并纳入窗口记录总览。

1、确保已开启弹窗拦截主功能，并点击界面中的“截图拦截”按钮。

2、在弹出的截图界面中，先运行目标程序并主动触发待拦截弹窗。

3、点击“截取当前窗口”，用鼠标框选弹窗全部可视区域（含边框）。

4、在截图标注页中，为该弹窗指定分类（如“广告”“推广”“通知”），并勾选“加入窗口记录”选项。

5、点击“保存规则”，此后同类弹窗不仅会被拦截，还会以完整截图+元数据形式写入窗口记录。