切断联网权限可阻断广告数据源头：弹窗出现时用资源监视器抓取高TCP连接数的可疑进程（如AdService），再通过Windows防火墙创建出站阻止规则，同步关闭其通知、悬浮窗权限及浏览器恶意扩展，并禁用关联计划任务。
电脑弹窗广告反复出现，往往是因为后台程序持续联网拉取广告素材、接收推送指令或校验激活状态；切断其联网权限能直接阻断广告数据源头，让弹窗失去内容供给和触发条件，比单纯关闭窗口或卸载更早一步掐断传播链。
定位正在联网的弹窗广告进程
弹窗刚跳出时，对应进程正处于活跃网络连接状态，此时抓取最准。按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“性能”选项卡 → 点击右下角“打开资源监视器” → 在“网络”页签下观察“TCP 连接数”列，找出数值突增且“进程”名陌生（如 AdService、PopPush、NotifyAgent、WinUpdateHelper）的条目。
若资源监视器未列出该进程，回到任务管理器“进程”页，右键可疑项 → 选择“转到详细信息”，在“详细信息”页中右键 → “属性” → 查看“数字签名”是否为空或显示“Unknown Publisher”——【签名异常+联网活跃=高危广告进程】。
用防火墙规则永久禁止联网
方法一：通过高级安全防火墙创建出站规则
按 Win + R 输入 wf.msc 回车 → 左侧点“出站规则” → 右侧点“新建规则…” → 选“程序” → 点“浏览”，找到上一步查到的进程可执行文件（通常位于 C:ProgramData、C:UsersXXXAppDataLocalTemp 或 C:WindowsSysWOW64 下的 .exe）→ 规则操作选“阻止连接” → 配置文件保持默认全选 → 名称填“BLOCK_POPUP_AD_” → 完成。
方法二：批量禁用非系统进程联网（适合无法精确定位时）
打开 PowerShell（管理员），粘贴运行：Get-NetFirewallApplicationFilter | Where-Object {$_.Program -notmatch "C:\Windows\|C:\Program Files\|C:\Program Files (x86)\"} | ForEach-Object { New-NetFirewallRule -DisplayName "Block_$($_.Program | Split-Path -Leaf)" -Direction Outbound -Program $_.Program -Action Block -Profile Any -Enabled True }
这会为所有非 Windows 和非主流软件目录下的程序自动创建出站拦截规则。
注意：执行后部分网银、小众工具可能临时无法联网，请在弹窗消失后逐个测试必要软件，用 Remove-NetFirewallRule -DisplayName "Block_XXX" 删除误拦项。
同步关闭对应应用的通知与悬浮窗权限
第一步：进入系统设置 → 应用 → 应用和功能 → 点击右上角“…”，选“高级选项” → 找到刚才定位的广告程序 → 滑动到底部，关闭“通知”和“在其他应用上层显示”两项开关。
第二步：若该应用已获得设备管理员权限，必须先解除才能彻底失效。
设置 → 安全 → 设备管理员应用 → 找到对应名称 → 关闭开关 → 返回上一页再卸载它（如卸载按钮仍灰显，说明权限未清干净，需重复此步）。
第三步：检查浏览器是否被注入广告扩展。
Chrome/Edge 地址栏输入 chrome://extensions（或 edge://extensions）→ 关闭所有来源不明、图标异常、权限含“读取并更改您在所访问网站上的数据”的扩展 → 特别留意名称含“ad”“pop”“notify”“helper”的条目。
第四步：清除该程序残留的计划任务。
搜索并打开“任务计划程序” → 左侧展开“任务计划程序库” → 在右侧列表中按“下次运行时间”排序 → 筛选最近几小时内将运行、且“作者”为“Unknown”或空白、“描述”含“update”“push”“ad”字样的任务 → 右键 → “禁用”。
