win10广告弹窗需从源头切断：一、任务管理器实时捕获pushagent等可疑进程并定位文件；二、任务计划程序中禁用或删除含ad/push/notify等关键词的已启用任务；三、重命名广告文件为.bak后新建同名.exe并设拒绝权限实现物理拦截；四、禁用启动项中“未知”发布者及优化类软件；五、卸载近7天安装的捆绑广告软件并重启。
Win10电脑在桌面中央、右下角或全屏遮挡式疯狂弹出游戏推广、新闻推送、软件下载类广告，说明已有后台程序在用户登录阶段自动唤醒UI界面，这类弹窗不走系统通知通道，仅关通知开关无效，必须定位真实进程并切断其启动链路。
用任务管理器实时捕获弹窗进程
广告弹出瞬间别急着点“×”，立刻按 Ctrl+Shift+Esc 呼出任务管理器→切换到“详细信息”选项卡。
观察“CPU”或“名称”列，找正在运行且名称含 【PushAgent、NewsPop、AdNotify、WebHelper、QuickLauncher】 的进程；若名称正常但占用率异常高（如持续 >15%），右键→“打开文件所在的位置”验证路径是否在 Program Files 或 AppData\Local 下的陌生文件夹中。
这一步必须在弹窗出现后5秒内完成，延迟会导致进程退出，无法追踪源头。
通过任务计划程序揪出开机自启元凶
右键“此电脑”→“管理”→展开“系统工具”→点击“任务计划程序”。
左侧依次展开“任务计划程序库”，右侧列表加载全部任务；点击顶部“状态”列，只保留“已启用”项可见。
重点筛查名称含 ad、push、notify、HyFamily、YYSoft、CloudApp、BaiduBar 的任务，发布者为“未知”或“Not Verified”的一律右键→“禁用”；若名称明确带“XX Push Service”或“XX Notify Agent”，直接右键→“删除”——【删除比禁用更彻底，避免被其他程序重新注册】。
锁定广告文件实现物理级拦截
方法一：手动重命名+权限封锁
进入上一步找到的广告程序所在文件夹，将原文件（如 PushAgent.exe）重命名为 PushAgent.exe.bak。
在同一目录新建文本文档→重命名为 PushAgent.exe（**必须完全一致，大小写、空格、扩展名零误差**）→系统提示更改扩展名时点“是”。
右键这个新文件→“属性”→“安全”→“编辑”→选中当前用户→勾选“拒绝”列下全部权限→点两次“确定”。【此后任何程序调用该文件名都会静默失败，不报错、不弹窗、不重建】
方法二：用PowerShell批量冻结（适用于多个同类文件）
以管理员身份运行PowerShell，执行：icacls "C:\Program Files\AdNotify\AdNotify.exe" /deny Everyone:F /t；把路径替换成你实际定位到的广告文件完整路径即可。
清理启动项与卸载配套软件
第一步：禁用可疑启动项
按 Ctrl+Shift+Esc 打开任务管理器→切换至“启动”选项卡→按“状态”列排序，筛选出“已启用”项。
第二步：识别并禁用
① 查看“发布者”列为“未知”或“Not Verified”的条目；
② 名称含 Optimizer、Cleaner、Booster、PCMaster、SpeedUp 等字样的，右键→“禁用”；
③ 若某条目“启动影响”标为“高”，且无明确厂商标识，直接禁用。
第三步：卸载近7天安装的捆绑软件
打开“设置”→“应用”→“已安装的应用”，按“安装日期”排序，卸载名称含“助手”“管家”“优化”“加速”“卫士”的软件，卸载后立即重启。
