最干净的方式是修改hosts文件，将广告域名（如ad.doubleclick.net）映射至127.0.0.1，需以管理员权限编辑、授写入权限、备份原文件并执行ipconfig /flushdns刷新缓存，最后通过开发者工具或直接访问验证是否生效。
想在Windows 10系统中彻底拦截广告网站，不让它们的图片、脚本、弹窗加载出来，最干净的方式是直接修改hosts文件，把广告域名强制指向本地或无效地址，所有浏览器和应用程序都会遵守这个规则。
以管理员权限打开并编辑hosts文件
按下 Win + R 键调出“运行”窗口，输入：notepad %windir%\system32\drivers\etc\hosts，回车执行。这一步必须用管理员权限启动记事本，否则保存时会提示“拒绝访问”。
如果弹出用户账户控制（UAC）窗口，务必点击“是”，否则后续无法写入更改。
记事本打开后，滚动到文件最底部，在最后一行之后按回车另起一行，输入格式为：127.0.0.1 ad.doubleclick.net（将 ad.doubleclick.net 替换为你实际要屏蔽的广告域名，比如 googleads.g.doubleclick.net、analytics.google.com、taboola.com 等）。
每条规则独占一行，IP与域名之间用一个空格分隔，不能用中文全角符号或制表符。错误的空格会导致整行失效。
给当前用户授予hosts文件写入权限（永久生效）
方法一：右键 hosts 文件 → 属性 → 安全 → 编辑 → 选中你的登录用户名 → 勾选“修改”和“写入” → 确定。这一步做完，以后任何文本编辑器（VS Code、Sublime、Notepad++）都能直接保存，不用每次都提权。
GitHub Hosts 更新工具（仅限中国用户），安全更新系统hosts文件，保留原有非GitHub条目，仅替换GitHub相关地址。支持备份恢复和风险提示。用于解决GitHub访问问题。
方法二：若“编辑”按钮灰显，说明继承权限被禁用。此时点“高级”→“禁用继承”→选择“从父项继承权限并从此对象中删除所有已继承的权限”→再点“添加”→输入你的用户名→勾选“完全控制”→确定。这步操作不可逆，但能一劳永逸解决反复提权问题。
【注意：操作前务必先备份原hosts文件】——右键复制一份名为 hosts.bak 的副本放在同目录下，万一误删关键行（如 ::1 localhost），还能快速恢复。
刷新DNS缓存并验证是否生效
第一步：右键“开始”按钮 → 选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
第二步：输入命令：ipconfig /flushdns，回车执行。这条命令清空本地DNS缓存，确保系统立刻读取新hosts规则，而不是继续用旧缓存结果。
第三步：打开 Edge 或 Chrome 浏览器，在无痕模式（Ctrl+Shift+N）下访问一个含广告的网页，再打开开发者工具（F12）→ Network 标签页，刷新页面，观察那些广告域名（如 cm.g.doubleclick.net）是否全部显示“Failed”或“(blocked)”状态。
第四步：手动测试广告域名本身——在地址栏直接输入 http://ad.doubleclick.net，应立即返回“无法连接到服务器”或空白页。若仍能打开，说明该域名未被正确屏蔽，检查是否拼写错误、是否漏了 www 前缀、或是否用了 HTTPS 强制跳转导致绕过（此时需同时屏蔽 www 和非 www 版本）。
