Mac全屏弹窗是流氓插件广告，需同步清理浏览器扩展、系统进程及启动代理；关闭Safari弹窗权限可暂抑90%弹窗，但不清残留5分钟即复发。
Mac上突然跳出“您的Mac已感染病毒”“点击立即修复”“限时领取iPhone”等全屏弹窗，这些不是系统警告，而是流氓插件在后台注入的营销广告，必须同步清理浏览器扩展、系统级残留进程和启动代理文件才能彻底消失。
关闭Safari全局弹窗权限
这一步能当场让90%以上由网页脚本触发的弹窗停止出现，但若跳过后续操作，5分钟内就会复发。
打开Safari → 顶部菜单栏点击「Safari」→「设置」→ 切换到「网站」标签页 → 左侧列表滚动到底部 → 点击「弹出式窗口」。
在右侧「访问其他网站时」下拉菜单中选择【阻止】。
向下滚动查看「已配置的网站」列表：只要不是银行、政务、在线会议类必需站点，全部选中 → 点击右侧「移除」按钮清空——【残留一条“允许”规则，广告就能绕过全局拦截】。
卸载伪装型流氓插件
名为“Video Booster”“Ads Cleaner”“Download Helper”的扩展根本不是帮你清广告的，它们就是弹窗源头，且常以蓝色盾牌图标伪装成正规拦截器。
方法一：手动禁用+删除
Safari →「设置」→「扩展」→ 查看已启用列表。
禁用所有名称含“Ads”“Helper”“Tool”“Boost”“Updater”“Plus”的扩展。
对每个已禁用项，点击右侧齿轮图标 → 选择「移除扩展」彻底删除。
方法二：终端一键清空（更彻底）
打开「终端」，粘贴执行：defaults write com.apple.Safari ExtensionsEnabled -bool false。
重启Safari → 地址栏输入 safari://extensions → 确认列表为空。
清除系统级流氓插件残留
有些插件卸载后仍会留下守护进程，在你打开Safari瞬间就自动拉起弹窗界面，这类进程不显示在Dock，但会持续监听浏览器事件。
第一步：定位并删除启动代理文件
① 打开「访达」，按 Command + Shift + G → 输入 /Library/LaunchAgents → 回车。
② 查找文件名含“update”“helper”“adware”“promo”“notify”的.plist文件 → 全部右键 → 「移到废纸篓」。
③ 重复①②，依次进入 /Library/LaunchDaemons 和 ~/Library/LaunchAgents 清理。
第二步：强制退出活跃广告进程
打开「活动监视器」→ 顶部搜索框输入“ad”“pop”“agent”“notify” → 找到匹配进程（如“AdServiceAgent”“PopUpDaemon”）→ 点击左上角「X」→ 点击「强制退出」。
