应立即终止广告进程、卸载可疑软件、禁用开机启动项、停用计划任务并关闭系统广告推送。具体包括：用任务管理器定位并结束异常进程；通过appwiz.cpl卸载近7天内带“加速”“清理”等字样的程序；在启动项和计划任务中禁用含ad、pop等关键词的条目；关闭通知、锁屏、开始菜单及广告ID相关设置。

电脑正在办公、写文档或看视频时，冷不丁弹出全屏游戏推广、理财弹窗甚至少儿不宜广告，关掉一个又跳出三个，右下角通知栏还持续闪烁——这种干扰不是偶然，而是系统已被广告软件深度渗透的明确信号。

立即停止正在弹出的广告进程

弹窗刚出现的10秒内是定位源头的黄金窗口。按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到「进程」选项卡 → 观察「CPU」或「内存」列，快速找到占用突增、名称含 pop、ad、notify、helper 的条目。

右键该进程 → 选择「打开文件所在的位置」。如果提示“此进程无文件位置”，切到「详细信息」选项卡 → 右键 → 「属性」→ 查看「位置」字段路径。

记下路径后，返回任务管理器 → 右键该进程 → 「结束任务」。这一步必须在关闭弹窗前完成，否则文件被占用无法操作。

卸载隐藏的广告软件本体

广告弹窗不会凭空出现，它一定对应一个已安装的程序。按下 Win + R 输入 appwiz.cpl 回车，进入「程序和功能」界面。

点击「安装日期」列标题排序，重点筛查近7天内新增的软件；名称中带“加速”“清理”“助手”“管家”“卫士”“优化”“浏览器”字样的，一律视为高风险目标。

右键卸载时若弹出“您的系统将失去防护”“再给一次机会”等诱导话术，【务必忽略并直接点“卸载”】——这类提示纯属心理施压，与系统安全毫无关系。

卸载完成后必须重启电脑，否则后台残留服务可能继续唤醒弹窗。

禁用开机自启的广告启动项

很多广告软件不靠主界面运行，而是靠开机自动加载维持生命。切断这条链，等于掐断它的呼吸管。

方法一：任务管理器启动项禁用
Ctrl + Shift + Esc → 切换到「启动」选项卡 → 按「状态」列筛选「已启用」→ 逐行检查名称含 ad、pop、notify、push、update、service 的项，或厂商为空、路径指向 C:\ProgramData\、C:\Users\XXX\AppData\、C:\Windows\Temp\ 等非标准目录的，全部右键 → 「禁用」。

方法二：系统配置深层禁用（兼容旧系统）
Win + R 输入 msconfig → 回车 → 切换到「启动」选项卡 → 点击「打开任务管理器」→ 后续操作同方法一。

注意：一次最多禁用5项，避免误禁 ShellHardwareDetection、OneDrive、NVIDIA Container 等系统关键服务。

停用计划任务中的广告唤醒机制

部分广告软件根本不常驻内存，而是靠 Windows 计划任务定时“复活”并弹窗。这类任务往往伪装成系统更新或清理服务，必须手动揪出。

第一步：打开任务计划程序
Win + R 输入 taskschd.msc 回车 → 左侧展开「任务计划程序库」。

第二步：排序筛查可疑任务
右侧按「上次运行时间」或「状态」列排序 → 重点关注触发器为「每天」「登录时」「空闲时」且操作为「启动程序」的任务。

第三步：精准禁用
对名称含 Update、Notify、Push、Ad、Pop、Cleaner、Helper 的任务，右键 → 「禁用」。不要删除，禁用即可保留恢复余地。

关闭系统级广告推送通道

Windows 自带的锁屏资讯、开始菜单推荐、通知中心广告，是很多弹窗的底层触发源。关掉这些开关，等于拔掉系统广告的电源线。

设置 → 系统 → 通知 → 关闭「获取来自应用和其他发送者的通知」总开关。

设置 → 个性化 → 锁屏界面 → 背景设为「图片」→ 关闭「在锁屏界面上获取花絮、提示、技巧等」。

设置 → 个性化 → 开始 → 关闭「显示有关提示、快捷方式、新应用等的建议」和「偶尔在“开始”中显示建议」。

设置 → 隐私和安全性 → 常规 → 关闭「允许应用使用我的广告ID向我展示个性化广告」。