必须从权限控制、扩展清理、系统进程三层面同步阻断：一、safari设置中全局阻止弹窗并清空“已配置网站”；二、卸载含“ads”“helper”等关键词的伪装扩展；三、删除/library和~/library中广告.plist文件并强制退出ad/pop类进程。
当你在Mac上用Safari浏览网页时，突然跳出“您的Mac已感染病毒”“点击立即修复”“限时领取iPhone”等全屏弹窗，这些不是系统警告，而是第三方营销广告，它们通过恶意网站、被劫持的扩展或后台广告软件注入，必须从权限控制、扩展清理、系统进程三层面同步阻断。
关闭Safari默认弹窗权限
这一步是基础防线，不启用它，后续所有拦截都形同虚设。Safari默认允许弹窗，需手动切换为全局阻止。
1、打开Safari → 顶部菜单栏点击“Safari” → “设置”。
2、切换到“网站”标签页 → 左侧列表滚动到底部 → 点击“弹出式窗口”。
3、在右侧“访问其他网站时”下拉菜单中选择【阻止】。
4、检查下方“已配置的网站”列表：只要不是银行、政务、在线会议类必需站点，全部选中 → 点击右侧“移除”按钮清空。
卸载伪装成工具的恶意浏览器扩展
很多弹窗广告根本不是网页触发的，而是扩展自己写的脚本在页面加载后主动弹出。这类扩展常以“视频下载助手”“PDF增强器”“广告过滤Pro”为名，实际干的是反向投毒的事。
方法一：直接禁用可疑项
1、Safari → “设置” → “扩展”。
2、逐个查看已启用扩展名称和开发者——凡含“Plus”“Helper”“Tool”“Boost”“Ads”“Promo”字样的，立即关闭开关。
方法二：彻底删除残留
1、对已禁用的可疑扩展，点击右侧“设置”图标 → 选择“移除扩展”。
2、移除后重启Safari → 地址栏输入 safari://extensions → 确认列表为空。
规划您的迪拜之旅 — 哈利法塔观景、沙漠探险、迪拜购物中心购物、棕榈岛度假村及黄金市场砍价。还提供支持...
⚠️ 注意：uBlock Origin、AdGuard Mini等正规扩展不会出现在“可疑名单”里，它们名称干净、开发者明确，且图标状态稳定为蓝色盾牌。
清除后台运行的广告软件进程
有些弹窗广告根本不经过浏览器，而是由藏在系统深处的广告程序（Adware）直接调用macOS通知中心弹出，这种必须从系统层揪出并终止。
第一步：定位并删除启动代理文件
1、打开“访达” → 按 Command + Shift + G → 输入 /Library/LaunchAgents → 回车。
2、查找文件名含“update”“helper”“adware”“promo”“notify”的.plist文件 → 全部右键 → “移到废纸篓”。
3、重复步骤1～2，依次进入 /Library/LaunchDaemons 和 ~/Library/LaunchAgents 清理。
第二步：强制退出活跃广告进程
1、打开“活动监视器” → 顶部搜索框输入“ad”“pop”“notify”“agent”。
2、选中所有匹配进程 → 点击左上角“X” → 选择“强制退出”。
3、若提示“需要管理员权限”，输入密码确认执行。
启用欺骗性网站警告并重置会话
某些弹窗来自伪造的Apple官方页面，地址栏看似正常，实则已被DNS劫持或跳转至钓鱼域名。开启该警告能让你在弹窗出现前就看到红色警示图标，避免误点。
1、Safari → “设置” → 切换到“安全性”标签页。
2、勾选【提醒我访问欺诈性网站】。
3、按 Command + Q 完全退出Safari。
4、重新打开Safari时，立即按住 Shift 键不放 → 松开后Safari不会恢复上次页面，顽固脚本会彻底失效。
