此类弹窗多由计划任务中的恶意任务触发，需通过taskschd.msc定位并禁用伪装成系统服务的广告任务，重点检查“不管用户是否登录都要运行”等特征，禁用而非删除，并用PowerShell命令批量清理非微软路径下的就绪任务。
电脑一开机或空闲时就弹出购物广告、中奖通知、软件推广窗口，这类弹窗大概率由计划任务（Task Scheduler）里的恶意或伪装任务触发，它们不依赖用户登录就能运行，关掉进程也很快复活。
打开计划任务库并定位可疑任务
按下 Win + R，输入 taskschd.msc，回车直接打开“任务计划程序”。
左侧依次展开【任务计划程序库】→【Microsoft】→【Windows】，重点查看 Application Experience、Autochk、Maintenance、ShellCommon 这几个子目录——很多广告任务会藏在名字看似系统服务的文件夹里，比如叫“UpdateChecker”“SysOptimize”“BrowserHelper”的任务几乎全是假的。
右侧列表按【上次运行时间】排序，把最近几小时或刚开机后自动运行过的任务单独标记出来；如果某任务的“状态”栏写着“准备就绪”但“上次运行时间”是今天上午10:23，而你根本没手动触发过，就要高度警惕。
识别并禁用广告类计划任务
双击一个可疑任务，切换到【常规】选项卡，检查三项关键信息：
① 【配置为】是否显示“Windows 10 或更高版本”——老系统任务突然标这个，基本是伪造的；
② 【不管用户是否登录都要运行】是否被勾选——【这是广告任务最典型的特征】，真正系统任务极少启用此项；
③ 【只在用户登录时运行】下方是否写着“不存储密码”，且任务操作指向一个陌生路径，如 C:UsersPublicsvchost.exe 或 %AppData%Tempupdater.vbs ——这种路径99%是广告注入。
确认是广告任务后，右键→【禁用】。不要点【删除】，以防误删系统关键任务；禁用后该任务图标会变灰，下次开机也不会启动。
批量清理隐藏在子文件夹里的广告任务
方法一：按名称筛选
在任务计划程序主界面右上角，点击【创建基本任务】旁边的【查看】→【显示所有运行中的任务】，再点击顶部菜单【查看】→【详细信息】，此时右键列标题空白处→【选择列】→勾选【安全描述符】和【最后修改时间】。广告任务往往修改时间极新（比如昨天下午3:47），而系统任务多是数月前。
方法二：导出比对
右键【任务计划程序库】→【导出列表】，保存为 all_tasks.xml；再用记事本打开，搜索关键词：ad、pop、notify、update、checker、helper、browser。发现匹配项后，回到图形界面定位对应任务并禁用。
注意：不要禁用以 MicrosoftWindowsDiagnosis、Defrag、WindowsUpdate 开头的任何任务，这些是真实系统维护组件。
阻止广告任务再次生成
打开【计算机管理】→【系统工具】→【任务计划程序】→【任务计划程序库】，右键任意空白处→【属性】→勾选【隐藏已禁用的任务】。这不会影响功能，但能避免被反复刷新出来的广告任务干扰视线。
进入 C:WindowsSystem32Tasks 和 C:WindowsTasks 两个文件夹，把里面非系统签名的 .job 或 .xml 文件直接剪切到桌面临时存放——有些广告程序会在重启后重新写入任务，先移走再观察两天，确认无弹窗后再彻底删除。
最后，在管理员权限的 PowerShell 中执行：Get-ScheduledTask | Where-Object {$_.State -eq "Ready" -and $_.TaskPath -notmatch "^\Microsoft\Windows\"} | Disable-ScheduledTask。这条命令会自动禁用所有非微软官方路径下处于就绪状态的任务，一步到位。
