必须清理注册表中隐藏广告的启动项、系统推送服务、计划任务缓存及浏览器通知授权项，否则弹窗会反复出现；具体包括删除Run键值、禁用CloudContent和AdvertisingInfo开关、清除TaskCache残留及重置PreferenceMACs。
电脑隐藏弹窗广告反复出现，不是关掉窗口就完事——它可能早已藏进注册表深处，每次开机自动加载、定时唤醒、伪装成系统服务悄悄拉起弹窗。这类广告不依赖桌面图标或任务栏进程，常规卸载根本找不到它，必须直击注册表启动项、通知策略和后台触发逻辑的源头。
定位并删除注册表中的广告启动项
绝大多数隐藏弹窗广告靠注册表自启项维持存活，它们藏在两个关键路径：用户级启动项（影响当前账户）和系统级启动项（全用户生效）。漏删任意一处，重启后广告立即复活。
第一步：按 Win + R 输入 regedit 回车，以管理员身份运行注册表编辑器；
第二步：依次展开路径 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，右侧列表中逐条检查「数值名称」和「数值数据」——凡数据指向 C:\Users\用户名\AppData\Local\Temp、C:\Users\用户名\AppData\Roaming 或随机命名文件夹（如 C:\ProgramData\kxupdater）的项，全部右键→【删除】；
第三步：再展开 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，重点筛查名称含 AdNotify、CloudPush、PopAgent、UpdateHelper 的项，双击打开查看「数值数据」是否为非系统路径的 .exe 文件，是则直接删除；
⚠️ 注意：删除前请先点击左上角【文件】→【导出】，备份当前分支，防止误删导致系统异常启动。
禁用注册表控制的系统广告推送服务
Windows 10/11 内置多项广告推送机制，它们由注册表开关控制，即使关闭设置界面选项，底层注册表值仍为启用状态，广告随时反弹。
方法一：关闭锁屏与开始菜单广告推送
定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CloudContent，若该路径不存在，请右键【Windows】→【新建】→【项】，命名为 CloudContent；
在新建的 CloudContent 项右侧空白处右键→【新建】→【DWORD (32位)值】，命名为 DisableWindowsSpotlightFeatures，双击将其值设为 1；
方法二：彻底阻断个性化广告调用链
定位到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo，将右侧 Enabled 的 DWORD 值改为 0；
从 grok-build 125万行 Rust 源码深读后移植的 5 个独立 Python 模块：上下文压缩引擎、推理重试退避、崩溃恢复、钩子运行时、扩展注册表。每个模块可独立 import 或 CLI 调用。
若该路径下无 Enabled 项，右键空白处→【新建】→【DWORD (32位)值】，命名为 Enabled，值设为 0；
这一步必须做，否则系统仍会通过广告ID向应用提供用户画像，触发第三方弹窗。
清除注册表中残留的广告计划任务触发器
很多隐藏弹窗不常驻内存，而是靠注册表关联的任务计划程序触发——注册表里存着任务ID或执行参数，删了任务本身，只要注册表还留着引用，系统重启后会自动重建任务。
① 按 Win + R 输入 regedit 回车，打开注册表编辑器；
② 使用顶部【编辑】→【查找】，依次搜索关键词：ad、pop、notify、cloudpush、tips；
③ 每次查到结果后，先看其所在路径是否属于 TaskCache 或 Schedule 相关分支（如 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache），若是，右键该子项→【删除】；
④ 特别注意 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree 下的长串GUID命名项——这些正是已禁用但未清除的广告任务缓存，全部删净；
删完后无需重启，系统下次加载计划任务时将不再重建已清除的广告项。
重置注册表控制的浏览器通知授权体系
浏览器弹窗广告往往来自网页通知权限被恶意扩展劫持，而通知白名单实际由注册表固化存储，仅在浏览器里关闭权限无效。
定位到 HKEY_CURRENT_USER\Software\Google\Chrome\PreferenceMACs（Chrome）或 HKEY_CURRENT_USER\Software\Microsoft\Edge\PreferenceMACs（Edge）；
找到名为 profile.default.content_settings.pattern_pairs 的项（或类似含 content_settings 的项），右键→【删除】；
该操作会清空浏览器所有网站通知授权记录，下次访问网页时需重新手动允许——但从此杜绝了广告域名被永久静默授权推送弹窗的隐患。
