谷歌浏览器弹窗广告源于白名单例外、通知滥用、扩展注入三重漏洞;需禁用弹窗/通知权限、清空白名单、安装uBlock Origin并启用中文规则、清理可疑扩展及恶意Service Worker。

谷歌浏览器频繁遭遇恶意网页自动弹出的广告弹窗,页面刚加载就跳出全屏优惠券、抽奖窗口或下载诱导层,根本来不及点击关闭——这往往不是网站本身的问题,而是浏览器被植入了白名单例外、通知权限遭滥用、扩展注入脚本三重漏洞共同作用的结果。
立即阻止当前网站的弹窗与重定向
第一步:访问正在弹窗的恶意网页 → 点击地址栏左侧锁形图标 → 选择“网站设置”。
第二步:在权限列表中找到“弹出式窗口和重定向” → 将其设为“不允许”。
第三步:向下滚动,检查“通知”权限 → 同样设为“不允许”。
这一步必须做,否则该网站仍可通过桌面通知绕过弹窗拦截,持续在右下角推送广告。
清空全局弹窗白名单
Chrome默认会把用户曾手动允许过的网站加入“已允许显示弹出式窗口”的白名单,而很多电商、小说站借“登录弹窗”“活动提醒”之名长期驻留其中。
点击右上角三个点 → “设置” → 左侧“隐私和安全” → 右侧“网站设置” → “内容”区域点击“弹出式窗口和重定向”。
【此处必须滚动到底部,逐个点击“已允许显示弹出式窗口和重定向的网站”列表中的每个域名右侧三点图标 → 选择“移除”】
特别注意清除含 ad.、pop.、offer.、prize.、win. 等特征的域名,它们90%以上是广告跳转源。
禁用网站通知权限(切断桌面级弹窗源头)
很多所谓“弹窗”其实是网站诱导你点过一次“允许通知”后,在系统桌面层持续推送的广告消息,它完全不经过浏览器弹窗拦截机制。
方法一:直接进入通知总开关
在地址栏输入 chrome://settings/content/notifications 并回车 → 将顶部“不允许网站发送通知”开关设为开启(灰色状态)。
方法二:清空所有已授权域名
在同一页向下滚动至“已允许发送通知的网站”列表 → 对每个条目点击右侧三点图标 → 选择“移除”。
这一步做完,90%的“限时领券”“恭喜中奖”类右下角弹窗会立刻消失。
安装uBlock Origin并启用中文规则
内置拦截器只管 window.open() 类传统弹窗,对 CSS 浮动层、iframe 嵌套广告、动态 DOM 注入弹窗完全无效。
方法一:直达安装(最稳)
在地址栏输入 chrome://webstore/detail/ublock-origin/cjpalhdlnbpafiamejdnhcphjbkeiagm 并回车 → 确认开发者为 Raymond Hill → 点击“添加至 Chrome”。
方法二:关键配置
安装完成后,点击右上角红色盾牌图标 → 选择“过滤器列表” → 【必须勾选 EasyList China 与 AdGuard Chinese 这两项】 —— 不勾选,对国内短视频、电商、小说站的弹窗屏蔽率低于30%。
方法三:临时精准拦截
再次打开那个弹窗网页 → 点击uBlock图标 → 选“阻止此元素” → 鼠标悬停弹窗区域 → 点击弹窗关闭按钮或边框所在DOM节点 → 扩展会自动生成CSS规则并立即生效。
清理可疑扩展与终止恶意Service Worker
某些伪装成“PDF转换器”“视频加速器”的扩展会在后台注入弹窗脚本,且不显示图标,仅通过 chrome://extensions/ 页面可见。
在地址栏输入 chrome://extensions/ 并回车 → 关闭“开发者模式”开关(避免误操作)→ 逐个查看已启用扩展:
• 名称模糊(如“Tool v2.1”“Helper Plus”)
• 权限描述含“读取和更改所有网站数据”
• 开发者无官网或评分低于4.2
对任一可疑项,点击“移除”。
再打开 chrome://serviceworker-internals/ → 查找来源不明的 worker(尤其 host 包含 ad、pop、notify 字样)→ 点击右侧“Unregister”终止。











