必须从进程、启动项、计划任务、注册表和浏览器五层同步阻断：立即终止弹窗进程并设为只读，禁用启动项与任务计划中的广告任务，清理Run键值注册表项，重置浏览器主页、扩展及协议关联。
Windows电脑在无操作状态下频繁自动弹出广告网页，说明系统已被广告软件、恶意浏览器扩展或后台计划任务劫持，这类弹窗常绕过常规拦截直接调用系统API打开IE或Edge窗口，必须从进程、启动项、计划任务、注册表和浏览器五层同步阻断。
立即终止正在弹出的广告进程并锁定文件
弹窗出现的瞬间，对应进程必然处于活跃状态——这是唯一能精准捕获其宿主文件的时机，错过就要等下次触发。
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到「进程」选项卡 → 点击「CPU」列排序 → 查找名称含 AdPop、WebHelper、PushAgent、NewsBar 或发布者为「Unknown」的高占用项。
右键该进程 → 选择「打开文件所在的位置」→ 记下完整路径（例如：C:\Program Files (x86)\YYSoft\adshow.exe）。
返回任务管理器 → 再次右键同一进程 → 选择「结束任务」。
【关键操作】 在文件资源管理器中，对该 .exe 文件右键 → 「属性」→ 勾选「只读」→ 点击「确定」。只读属性可防止程序自动重建同名文件，避免蓝屏或系统异常。
禁用开机自启的广告程序
很多广告软件不靠常驻内存，而是每次开机就拉起新实例，禁用启动项等于取消它的“上岗资格”。
方法一：通过任务管理器快速清理
在任务管理器中切换至「启动」选项卡 → 按「状态」列筛选「已启用」条目 → 逐个右键名称含 Helper、Boost、Cleaner、Toolbar 的项目 → 选择「禁用」。
方法二：通过系统配置深层校验
按 Win + R 输入 msconfig 回车 → 切换到「启动」选项卡 → 点击「打开任务管理器」→ 对比两处列表，补全遗漏的可疑启动项 → 全部禁用。
重启后若弹窗消失，说明源头已被阻断；若仍在，说明还有其他执行路径未覆盖。
停用任务计划程序中的定时唤醒任务
部分广告程序不依赖开机自启，而是躲在 Windows 任务计划程序里，设定登录时、空闲时或每小时准时唤醒并弹出网页，这种机制隐蔽但极易清除。
第一步：打开任务计划程序
按 Win + R 输入 taskschd.msc 回车。
第二步：精准筛选可疑任务
左侧展开「任务计划程序库」→ 右侧按「下次运行时间」升序排列 → 重点筛查近7日内新建、作者为空白、描述含 ad、pop、notify、update 的任务。
第三步：终止并禁用
对确认可疑的任务右键 → 选择「禁用」；若已验证为广告组件（如「QuickLauncher Notify」），可右键 → 「删除」。
清理注册表中的自动启动项
有些广告网页通过修改注册表实现开机即弹，尤其喜欢篡改 Run 和 RunOnce 键值，必须手动清查。
按 Win + R 输入 regedit 回车 → 导航至：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
逐行查看右侧数值数据，删除值为网址（如 http://ad.popads.net/xxx）或指向可疑 .exe 的键值项。
再导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
以管理员身份运行注册表编辑器，重复上述检查与删除操作。
【重要提醒】 修改前务必点击「文件」→「导出」备份当前分支，误删系统键值可能导致无法开机。
重置浏览器主页与扩展生态
浏览器被劫持是弹出广告网页最常见原因，尤其是主页、新标签页被设为推广域名，或扩展偷偷注入跳转脚本。
第一步：重置 Edge 浏览器
打开 Edge → 地址栏输入 edge://settings/reset → 点击「将设置恢复为默认值」→ 勾选「重置主页、新标签页和搜索引擎」→ 点击「重置」。
第二步：清除恶意扩展
访问 edge://extensions/ → 关闭所有非 Microsoft 官方扩展 → 特别移除名称含 Coupon、HD Video、Search Assistant 的插件。
第三步：检查协议关联
地址栏输入 edge://settings/handlers → 关闭「允许网站请求成为协议处理程序」开关 → 检查「htmlfile」、「http」、「https」协议是否被未知网站劫持，若有则点击「重置」。
