禁用任务管理器启动项是最直接有效的第一步，重点关注含ad、promo等关键词及发布者异常的高影响项，右键禁用后即时生效但需防重新注册。
任务管理器启动项禁用是最直接有效的第一步
开机就弹广告，90%以上是因为某个程序被设为自启，一登录桌面就自动拉起进程并触发弹窗。任务管理器的【启动】选项卡是系统级统一入口，禁用这里列出的可疑项，能立刻切断大部分弹窗源头。
操作时重点关注以下几类名称：
- 含
ad、promo、notify、helper、update、bar的条目 - 发布者为空、显示“未知”或明显非微软/主流软件厂商的项目
- 启动影响列为“高”，但你完全不记得装过这个软件的条目（比如
YYHelper、BaiduBar、QQLiveUpdate）
右键禁用后无需重启即可生效，但部分程序会在下次开机时重新注册——所以禁用后建议立即进入下一步排查。
注册表 Run 键值是广告弹窗最常藏身的隐蔽位置
很多广告软件故意避开任务管理器，直接往注册表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 或 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 写入启动命令。这些项不会出现在任务管理器里，但每次登录必执行。
检查时注意：
- 右侧“数值数据”指向的路径是否异常：比如
C:\ProgramData\svchost.exe（真正的svchost.exe在System32）、C:\Users\Public\ads.exe、%AppData%\Roaming\random\launcher.vbs - 键名是否伪装成系统服务：如
WinUpdateSvc、NetCheck，但实际路径和签名对不上 - 务必同时检查
HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE两个位置，前者针对当前用户，后者影响所有账户
删错注册表可能影响系统，建议删除前记下键名和原路径，或导出该分支备份。
任务计划程序里的广告任务往往延迟触发，容易被忽略
有些弹窗不是开机立刻出现，而是等你登录后5分钟、1小时或每天固定时间才弹——这基本就是任务计划程序在作祟。它比启动项更隐蔽，且能绕过常规优化工具扫描。
排查要点：
- 打开【计算机管理】→【任务计划程序】→【任务计划程序库】，按
Ctrl + F搜索关键词：ad、popup、alert、banner、push - 重点看“上次运行时间”是否接近你弹窗发生的时间点
- 右键 →【属性】→【操作】选项卡，确认“程序或脚本”字段是否指向非官方路径（例如
GoogleUpdateTask却调用C:\Temp\adloader.exe） - 不要只禁用名称可疑的任务，还要检查“触发器”是否设置为“登录时”“空闲时”“每10分钟”这类高频条件
禁用后观察1–2天，如果弹窗消失，说明就是它；若没变化，继续往下查。
启动文件夹和浏览器通知是两个高频漏网点
很多人只盯着系统级启动项，却忘了用户级的 shell:startup 文件夹和浏览器通知权限——这两处是广告弹窗最后的“软性出口”。
具体要清：
- 按
Win + R输入shell:startup回车，删掉里面所有非你自己放进去的.lnk、.vbs、.bat文件；尤其警惕无图标的快捷方式或名字像WindowsUpdate.lnk这种伪装项 - 进 Windows 设置 →【系统】→【通知】，关闭「获取来自应用和其他发送者的通知」总开关；再进【管理通知源】，逐个关掉名字带“天气助手”“桌面优化”“CloudPush”的通知权限
- 浏览器里单独处理：Edge 访问
edge://settings/content/notifications，Chrome 访问chrome://settings/content/notifications，删掉所有非必要域名的允许记录
真正顽固的弹窗，往往不是单一来源，而是启动项+计划任务+浏览器通知三路并行。只要有一路没断，它就能复活。动手时别跳步，一层一层剥，才能清得干净。
