必须从进程、启动项、计划任务、系统通知和软件本体五层面同步清理广告类流氓软件，卸载伪装工具、禁用自启服务、终止弹窗进程、停用唤醒任务、关闭广告推送通道。
电脑突然弹出全屏购物广告、虚假安全警告或少儿不宜内容，正在开重要会议或投屏演示时强行覆盖界面无法关闭——这不是浏览器问题，而是系统已被广告类流氓软件深度植入，必须从进程、启动项、计划任务、系统通知和软件本体五个层面同步清理。
卸载伪装成系统工具的广告软件
流氓软件常以“XX加速器”“YY清理大师”“ZZ浏览器助手”等名称混入程序列表，安装免费软件时被默认勾选静默安装，卸载它才能切断广告源头。
按下 Win + R 输入 appwiz.cpl 回车 → 进入“程序和功能”界面 → 点击“安装日期”列排序 → 重点筛查近7天内新增的陌生条目。
凡名称含“加速”“清理”“助手”“管家”“优化”“卫士”字样的，一律右键卸载；若弹出“您的系统将失去防护”“再给一次机会”等诱导话术，【务必忽略并直接点“卸载”】——这类提示纯属心理施压，与系统安全毫无关系。
卸载完成后重启电脑，观察弹窗是否减少。若仍有弹出，说明还有残留进程或计划任务未清除。
禁用开机自启的广告后台服务
很多广告程序不靠主程序运行，而是靠开机自动加载的后台服务维持生命周期。切断启动链，等于掐断它的呼吸管。
方法一：通过任务管理器禁用
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“启动”选项卡 → 按“状态”列筛选“已启用” → 逐行检查：名称含 ad、pop、notify、push、update、service 的，或厂商为空、路径指向 C:\ProgramData\、C:\Users\XXX\AppData\、C:\Windows\Temp\ 等非标准目录的，全部右键 → “禁用”。
方法二：通过系统配置禁用（兼容旧版 Win10）
Win + R 输入 msconfig → 回车 → 切换到“启动”选项卡 → 点击“打开任务管理器” → 后续操作同方法一。
注意：一次最多禁用5项，避免误禁系统关键服务（如 ShellHardwareDetection、OneDrive、NVIDIA Container）。
定位并终止正在弹窗的广告进程
弹窗出现的瞬间，宿主进程必然活跃。此时定位最准、清除最彻底。
第一步：捕获进程
弹窗弹出后立即按 Ctrl + Shift + Esc → 切换到“进程”选项卡 → 在“应用”或“后台进程”中查找占用内存突增、CPU持续波动、描述栏为空或含“广告”“推送”“通知”字样的条目。
第二步：定位文件
右键该进程 → 选择“打开文件所在的位置”；若提示“此进程无文件位置”，则切换至“详细信息”选项卡 → 右键进程名 → “属性” → 查看“常规”页中的“位置”字段。
第三步：删除或重命名
返回该路径，将对应 .exe 文件重命名为原名.exe.bak —— 这比直接删除更稳妥，能防止程序自动重建，又可随时恢复。
停用任务计划程序里的广告唤醒任务
部分广告软件不依赖常驻进程，而是通过 Windows 任务计划程序设定固定时间唤醒并弹出窗口，需手动定位并停用。
1. 按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
2. 左侧展开「任务计划程序库」，右侧按「上次运行时间」或「状态」列排序。
3. 重点关注触发器中显示「每天」、「登录时」、「空闲时」且操作为「启动程序」的任务。
4. 对名称含“Update”“Notify”“Push”“AdService”“PopUp”“Cleaner”的任务，右键 → “禁用”。
若不确定某任务是否安全，可先禁用，观察3天内是否影响系统更新或备份功能；无异常再永久删除。
关闭系统级广告推送与通知通道
Windows 默认启用多项广告与推荐功能，会通过操作中心、锁屏界面及开始菜单主动推送内容，关闭其底层通道可阻断多数系统级弹窗来源。
按 Win + I 打开设置 → 进入【系统】→【通知】→ 将「获取来自应用和其他发送者的通知」开关设为关闭。
向下滚动点击「管理通知源」→ 逐个查找名称含“天气助手”“桌面优化大师”“XX加速器”的应用 → 将其通知权限设为关闭。
进入【个性化】→【开始】→ 关闭「显示推荐的内容」和「偶尔在“开始”中显示建议」。
进入【隐私】→【常规】→ 关闭「让我选择是否允许应用使用广告ID」。
