电脑开机弹窗需从任务计划、启动项、注册表、服务四层面同步拦截：先禁用含“登录时”触发器的可疑任务，再禁用启动项中厂商异常的伪装程序，接着删除Run键中指向非常规路径的自启项，最后定位并重命名广告进程文件。
电脑一开机就弹窗，说明有程序在系统启动阶段主动加载并触发广告界面，这类行为通常不经过用户确认，直接抢占桌面焦点，干扰办公与使用体验。必须从任务计划、启动项、注册表、服务四个层面同步拦截，缺一不可。
禁用任务计划程序中的开机触发任务
任务计划程序是广告弹窗最隐蔽的启动通道，很多弹窗根本不在启动项里出现，却能在登录瞬间弹出——因为它绑定了“用户登录时”触发器。
1、按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
2、左侧依次展开：【任务计划程序库】→ 右侧列表按“下一次运行时间”列排序，优先查看状态为“准备就绪”且触发器含“登录时”“启动时”“空闲时”的任务。
3、重点筛查名称中带 ad、popup、notify、bonus、helper、update 的条目；对路径异常的任务（如指向 C:\ProgramData\Temp\ 或 %AppData%\Roaming\ 下的 .exe），双击打开 → 切换到“触发器”选项卡 → 选中后点击“删除”。
4、右键可疑任务 → 选择【禁用】；若确认为恶意任务（例如名称为“WinOptimizeTask”但操作脚本指向 C:\Users\Public\ads.exe），右键直接【删除】。
清理任务管理器启动项中的伪装程序
部分广告软件会将自身伪装成“System Helper”“Update Service”等名称混入启动项，靠肉眼很难识别，需结合厂商信息和启用状态交叉判断。
方法一：快捷定位
1、按 Ctrl + Shift + Esc 打开任务管理器 → 切换至【启动】选项卡。
2、点击“状态”列排序，只看“已启用”项；鼠标悬停在每条目上，观察右下角提示的“厂商”是否为空、为“未知发布者”或拼写可疑（如“Micr0soft-Update”）。
3、对名称含 Toolbar、Advisor、Boost、Cleaner 且厂商非微软/Adobe/Google等主流厂商的条目，右键【禁用】。
方法二：反向验证
1、右键已禁用项 → 【属性】→ 查看“目标”字段是否指向非常规路径（如 C:\Windows\SysWOW64\svchost.exe -k netsvcs 是正常系统服务，但 C:\ProgramData\svchost.exe 就是典型伪装）。
【禁用前务必确认该条目非系统关键组件，误禁可能导致网络或音频异常】
清除注册表中隐藏的开机自启键值
有些广告程序绕过任务管理器，在注册表 Run 键中写入启动命令，即使你禁用了所有启动项，它仍会在登录后5秒内弹窗。
1、按 Win + R 输入 regedit 回车，以管理员身份运行注册表编辑器。
2、导航至：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
3、右侧窗格逐项双击查看“数值数据”，若发现指向 .exe 文件的路径位于 AppData\Roaming、ProgramData、Temp 或根目录下（如 C:\ads\popup.exe），右键该项 → 【删除】。
4、再导航至：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
5、重复第3步操作；注意：此处若看到 OneDrive、AdobeARM、GoogleUpdate 等官方路径，不要删除。
终止并隔离后台广告进程及其文件
如果弹窗仍出现，说明该程序未走常规启动路径，而是作为服务或注入进程驻留内存，此时需手动定位并瘫痪其执行体。
第一步：捕获弹窗瞬间进程
1、当弹窗刚出现时，立即按 Ctrl + Shift + Esc 打开任务管理器 → 切换到【进程】选项卡。
2、按“CPU”或“内存”排序，查找占用突增且名称含 pop、tray、notify、adshow 的进程（如 AdNotifyTray.exe）。
第二步：定位并阻断可执行文件
1、右键该进程 → 【打开文件所在的位置】。
2、若弹出资源管理器窗口，检查地址栏路径：若位于 %AppData%\Roaming\、%ProgramData%\ 或临时目录，立即关闭该进程 → 返回文件夹 → 将对应 .exe 文件重命名为 原名.exe.bak（例如 popup.exe → popup.exe.bak）。
3、进入该文件夹所在驱动器根目录（如 C:\），按 Ctrl + F 搜索关键词：ad、pop、notify、tray，将匹配到的所有 .exe、.vbs、.bat 文件全部重命名加 .bak 后缀。
