必须先进入安全模式再操作：当弹窗持续出现、任务管理器无法结束进程、开机即弹或启动项含可疑条目时，普通模式拦截无效；windows 11/10需通过shift+重启进入恢复环境，选“启动设置”后按f4启用带网络的安全模式，再执行禁用启动项、删除可疑进程文件、重置浏览器通知权限三项动作。
电脑频繁弹窗广告，且常规拦截无效、杀软被禁用、浏览器设置被篡改，说明广告程序可能已深度驻留系统进程或启动项——此时需进入安全模式切断非必要服务，为后续精准拦截创造干净环境。
确认是否必须进安全模式
如果弹窗在正常启动时持续出现，且任务管理器无法结束对应进程（结束即重启）、开机瞬间就有广告窗口弹出、或“启动”选项卡中存在名称可疑的未知条目，【必须先进入安全模式再操作】。普通模式下多数广告进程会自保复活，拦截动作形同虚设。
若仅网页内偶发弹窗，关闭浏览器即消失，则无需进安全模式，直接调用浏览器通知权限管理或AdGuard过滤即可。
Windows 11/10 安全模式进入路径
第一步：按住 Shift 键不放，同时点击“开始”→“电源”→“重启”。
第二步：设备重启后进入蓝色恢复界面，依次选择“疑难解答”→“高级选项”→“启动设置”→“重启”。
第三步：重启后屏幕显示编号菜单，按键盘数字键 【4】 或 【F4】 启动至安全模式（带网络）。带网络版可联网下载火绒、AdGuard等工具，无网络版无法更新规则，慎选。
注意：部分预装Win11的OEM电脑（如华为、联想小新）可能默认禁用安全模式快捷入口，此时需先在正常模式下以管理员身份运行命令提示符，输入 shutdown /r /o /t 0 强制跳转至恢复环境。
安全模式下立即执行的三项拦截动作
方法一：清空启动项中的广告任务
按下 Ctrl+Shift+Esc 打开任务管理器 → 切换到“启动”选项卡 → 观察“状态”列为“已启用”且“发布者”显示“未知”或为空的条目 → 右键逐个选择“禁用”。重点排查名称含 ad、pop、notify、update、helper、bar 的项目。
方法二：定位并删除顽固广告进程文件
在任务管理器“进程”页，找到CPU或内存占用异常高、名称可疑（如 wintools.exe、sysguard64.exe、adshow.exe）的进程 → 右键“打开文件所在位置” → 若路径位于 C:\Program Files\2345Soft、C:\Users\Public\Documents\ 或临时文件夹（AppData\Local\Temp），直接删除整个文件夹 → 返回任务管理器右键该进程 → “结束任务”。【删除前勿双击运行，部分广告程序删错会触发自毁式勒索行为】
方法三：重置浏览器通知权限（防右下角系统级推送）
打开Edge或Chrome → 地址栏输入 chrome://settings/content/notifications（Chrome）或 edge://settings/content/notifications（Edge）→ 点击“管理”按钮 → 删除所有来源不明的网站条目，尤其警惕“your-system-alert[.]com”“secure-pc-check[.]net”类域名 → 拉动页面底部开关，关闭“允许网站向您发送通知”总开关。
