关闭Windows通知中心并禁用相关广告进程是拦截电脑静默弹窗广告的核心方法:先关闭系统通知总开关,再逐个关闭可疑应用通知权限,启用专注助手限制通知,通过任务管理器定位终止AdService等宿主进程并重命名文件,禁用开机自启项,清理浏览器通知白名单,最后用火绒进行进程级拦截。

电脑静默弹窗广告指不依赖用户点击、不触发浏览器地址栏跳转、却在桌面右下角或前台窗口层突然浮现的推广类窗口,这类广告常由后台进程调用系统通知API或CreateWindowEx接口直接生成,关闭浏览器设置无法拦截。
关闭Windows系统级通知推送通道
系统通知中心是静默弹窗最核心的输出接口,大量广告通过“操作中心”服务直接调用底层API弹出,关掉这个开关等于拔掉弹窗总电源。
按Win + I打开设置→进入【系统】→【通知】→将「获取来自应用和其他发送者的通知」开关设为关闭。
向下滚动点击「管理通知源」→逐个查找名称含“天气助手”“桌面优化大师”“XX加速器”“CloudPush”的应用→将其通知权限全部设为关闭。
进入【系统】→【专注助手】→选择「仅允许重要通知」。这一步必须做,否则部分系统服务仍会绕过全局关闭策略继续推送。
定位并终止正在弹窗的宿主进程
静默弹窗出现的瞬间,其宿主进程必然处于活跃状态,此时捕获最准、清除最彻底。
按下Ctrl + Shift + Esc打开任务管理器→切换至“进程”选项卡→点击“CPU”列排序→重点关注占用率异常高、名称含“AdService”“PopAgent”“Helper”“Update”“News”的进程。
右键可疑进程→选择“打开文件所在的位置”→记下完整路径(如 C:\Program Files\YYHelper\adpop.exe)。
返回任务管理器→再次右键该进程→选择“结束任务”。【务必先结束任务再操作文件,否则文件可能被占用无法重命名】
在文件资源管理器中,对该.exe文件右键→【属性】→勾选“只读”,或重命名为原名+.bak(例如:adshow.exe → adshow.exe.bak)。
禁用开机自启项中的广告程序
多数静默弹窗软件靠开机自启维持生命周期,禁用启动项等于掐断它的呼吸管。
方法一:通过任务管理器禁用
1、Ctrl + Shift + Esc打开任务管理器→切换到“启动”选项卡
2、按“状态”列筛选“已启用”→逐行检查名称含ad、pop、notify、push、update、service的条目,或厂商为空、路径指向C:\ProgramData\、C:\Users\XXX\AppData\、C:\Windows\Temp\等非标准目录的项目
3、全部右键→“禁用”
方法二:通过shell:startup清理快捷方式
1、Win + R输入shell:startup回车→打开当前用户的启动文件夹
2、删除所有名称含“Helper”“Pop”“Notify”“Update”的快捷方式或exe文件
3、同样操作输入shell:common startup回车→清理系统级启动项(需管理员权限)
清理浏览器通知权限与弹窗白名单
有些静默弹窗伪装成网站通知,在浏览器关闭后仍能触发,必须清空授权记录。
以Edge为例:点击右上角「⋯」→「设置」→左侧「隐私、搜索和服务」→滚动到底部「网站权限」→点击「所有权限」→找到并点击「通知」→点击「管理」→逐个移除陌生网站的“允许”状态。
接着回到同一页面→点击「弹出窗口和重定向」→确保顶部开关为【阻止(建议)】→重点清空白名单:删除2345.com、114so.cn、hao123.com、qqpcmgr.com、taboola.com、outbrain.com等高危域名。
这一步不做,哪怕系统通知已关,这些网站仍可通过iframe嵌套或重定向链触发弹窗。
使用火绒安全进行进程级弹窗拦截
当弹窗由WeGame、YY语音、某游加速器等软件的托盘组件周期性调用API生成时,普通拦截无效,必须从行为层面禁止其创建窗口。
双击桌面火绒图标→点击左侧面板「安全工具」→点击「弹窗拦截」→开启「拦截不受欢迎的弹窗」和「启用高级弹窗识别」。
点击右上角齿轮→「高级设置」→展开「应用管理器」→点击「启动项管理」→查找TXPlatform.exe、YYGameHelper.exe、WeGameLauncher.exe等可疑进程→右键→「禁止其启动时运行」。
若弹窗标题固定(如“恭喜中奖”“限时领取”),可待其出现后按Alt+Shift+A截图框选→选择“隐藏+自定义规则”→匹配条件设为“窗口标题”→粘贴标题文字→确定添加。

















