火绒安全软件可通过四种方式拦截桌面软件弹窗：一、启用弹窗拦截主功能；二、使用截图拦截建立像素级规则；三、通过进程路径创建文件级防护规则；四、禁用关联进程的窗口创建权限。

如果您在使用各类桌面软件时频繁遭遇强制弹出的广告窗口、推广提示或诱导式通知，这些弹窗往往由软件自身进程主动调用系统UI接口生成。火绒安全软件提供多种底层拦截机制，可绕过传统规则库覆盖盲区，实现对特定软件弹窗的精准控制。以下是设置自定义拦截规则的具体步骤：

一、启用弹窗拦截主功能

该方法激活火绒内置的弹窗行为识别引擎，为后续自定义规则提供运行基础，确保所有弹窗拦截动作均在统一框架下生效，避免规则冲突或失效。

1、双击桌面火绒安全软件图标，启动程序并进入主界面。

2、在左侧导航栏中点击“安全工具”选项。

3、在安全工具页面中部找到并点击“弹窗拦截”功能入口。

4、确保页面顶部“拦截不受欢迎的弹窗”开关已开启（默认为开启状态，若为灰色请单击激活）。

5、勾选下方“启用高级弹窗识别”选项，以支持对无进程名、动态标题、全屏遮罩式弹窗的特征捕获。

二、使用截图拦截建立像素级自定义规则

当目标弹窗由非标准进程生成、标题随机变化或采用伪系统窗口样式时，预设规则无法匹配，此时需通过视觉区域截图方式直接绑定拦截逻辑，实现不依赖进程名与文本关键词的精准屏蔽。

1、待目标广告弹窗完整显示且未关闭时，立即按下快捷键Alt+Shift+A，鼠标指针变为十字截图框。

2、用鼠标左键拖拽框选整个弹窗可视区域，必须包含标题栏、关闭按钮及主体内容区，确保截图覆盖全部UI元素。

3、松开鼠标后，在弹出的操作菜单中选择“隐藏+自定义规则”。

4、在规则编辑窗口中，将“匹配条件”设为“窗口标题”，并在输入框内粘贴当前弹窗完整可见标题文字（如“恭喜中奖”“限时领取VIP”“安卓版下载入口”）。

5、点击“确定添加”，该规则即刻写入本地策略，弹窗将在下次出现时自动隐藏且不触发任何UI响应。

三、通过进程路径创建文件级自定义防护规则

部分软件弹窗由其安装目录下的特定可执行文件或DLL组件动态加载触发，通过锁定其关键文件的创建与执行行为，可从源头阻断弹窗生成链路，适用于已知路径但未被默认规则库收录的顽固弹窗源。

1、返回火绒主界面，点击顶部菜单栏中的“防护”，再选择“高级防护” → “自定义防护”。

2、点击“添加防护”，输入规则名称，例如“XX助手弹窗拦截规则”。

3、在“发起程序”栏填写*（表示任意进程）；在“保护对象”中选择“文件”类型，并添加目标路径，如：C:\Program Files\XXHelper\PopupTrigger.exe。

4、勾选保护动作中的“创建”（必要），可选勾选“修改”“删除”以增强防护粒度。

5、点击“确定”完成规则部署，该路径下指定文件的任何新建或调用行为将被实时拦截。

四、禁用关联进程的窗口创建权限

某些弹窗并非独立进程发起，而是由后台常驻服务（如游戏平台托盘组件、加速器SDK服务）周期性调用CreateWindowEx等系统API创建，需通过应用管理器限制其UI行为能力，切断弹窗生成的系统调用通路。

1、返回火绒主界面，点击右上角齿轮图标，选择“高级设置”。

2、在左侧树状菜单中展开“应用管理器”，点击其子项“启动项管理”。

3、在列表中查找疑似触发弹窗的进程（如TXPlatform.exe、WeGameTray.exe、yygameupdater.exe），右键选择“禁止其启动时运行”。

4、对已运行的进程，可在“进程管理”页签中定位对应条目，右键选择“终止进程”并勾选“阻止再次启动”。