甚麼是廣告軟件？分辨彈窗來源與安全清理瀏覽器實用指南

廣告軟件與不受歡迎的廣告行為有關，例如在頁面加入廣告，或在你知情接受的體驗以外推送廣告。應用清楚說明以廣告營運，不等於自動屬於惡意軟件。Microsoft 把惡意軟件與潛在不需要的應用（PUA）分開，後者可包括插入廣告或捆綁其他軟件。其標準沒有把 PUA 當作惡意軟件，但它仍可帶來不需要的影響。［1］

移除前，先查明廣告出現的位置。網站通知、瀏覽器擴充功能、已安裝應用，以及正常網站中的惡意廣告，都屬不同途徑。處理錯層面，可能只是還原首頁，真正來源卻仍活躍。不要安裝可疑廣告自己推薦的「清理程式」。

關鍵要點

• 有廣告不證明感染；知情同意、控制及實際行為才是判斷重點。
• 關閉網站後仍有通知，不代表已安裝惡意應用。
• 找出來源，移除不需要的組件或權限，然後核實結果。
• 重設瀏覽器不是卸載應用，也不是復原帳戶。

廣告何時變成廣告軟件問題？

正常廣告屬已交代的服務體驗。不需要的行為可包括在無關頁面加入廣告、沒有有效同意就改設定，或阻礙拒絕及移除組件。Microsoft 分類標準着重用戶選擇、控制、清晰安裝與卸載行為。［1］重點是程式做了甚麼，不單是某個廣告有多惱人。

PUA 分類可能因防護產品而異。偵測表示某個工具按其標準判斷了該項目；這是有用資料，但不能證明所有 PUA 都會竊取密碼。沒有「惡意軟件」標籤，也不代表不需要的安裝無害或應該保留。

木馬可以把廣告軟件偽裝投遞。間諜軟件着重收集資訊，rootkit着重隱藏活動，電腦蠕蟲則着重自行複製。不能因為出現廣告，就推斷所有額外功能都存在。

是廣告軟件、通知，還是惡意廣告投放？

按異常出現的地點及時間決定先查甚麼。通知權限容許網站在分頁關閉後發訊息；擴充功能可改變頁面；應用可在瀏覽器外開啟視窗。外觀相近，不代表復原工作相同。

表現	優先檢查	無法證明的事
關閉分頁後，提醒仍列出網站名	瀏覽器通知權限	已安裝惡意應用
多個無關頁面被加入廣告	擴充功能與近期安裝	未調查便識別負責組件
瀏覽器以外出現視窗	應用及啟動行為	重設一個瀏覽器會清除來源
單一網站有可疑廣告	頁面及其廣告	裝置已感染
首頁或搜尋突然改變	擴充功能、應用、設定	密碼已被竊取

惡意廣告投放（malvertising）是用廣告投遞惡意內容或引人進入攻擊。它可經廣告系統出現，電腦毋須預先安裝廣告軟件。不要為測試危險而按廣告；先關閉。若曾下載檔案或授權存取，另外調查該次互動。

陌生瀏覽器通知可能只是權限問題。撤銷網站權限只處理通知通道；若同時安裝了該頁面的程式，安裝仍須檢查。停止可見提醒，不能證明所有影響都已消失。

哪些廣告軟件症狀有助定位？

記下瀏覽器設定檔、顯示訊息的網站或應用，以及關閉瀏覽器後是否仍出現。截圖或顯示的發送者可幫可信支援人員理解情況。分享證據之前，排除私人訊息及帳戶資料。

比較問題開始時間與近期下載、擴充功能和權限要求。時間吻合能縮窄調查範圍，不能證明因果。瀏覽器更新和不需要的擴充功能可能同日出現；不要只按日期就刪除保安更新。

列有組件名和檔案路徑的偵測，比廣告籠統聲稱「電腦不安全」更有用。保存偵測及處理結果。若設定或擴充功能受機構政策管理，先詢問管理員，不要把所有強制設定都視為劫持。

擴充功能的判斷可參閱瀏覽器擴充功能保安檢查。權限與熟悉的發布者只是判斷資料，不能保證該工具適合所有工作。

如何安全進行廣告軟件移除？

以下安排適合你管理的個人裝置。工作電腦要先詢問管理員，再卸載受管理應用或重設設定檔。訊息要求付款、致電或提供遙距存取作「修復」時，停止互動，另行開啟可信支援渠道。

1. 不按廣告，先辨明通道。 記錄出現位置、目前設定檔，以及是否有發送者或應用名稱。關閉可疑頁面，不要為檢查而批准下載、致電其電話或給予遙距存取。
2. 檢查權限與擴充功能。 若來自網站通知，撤銷不想保留的通知權限。查看近期擴充功能，移除未授權或不再需要的項目。每個受影響設定檔都要查，一個設定檔的變更未必影響其他設定檔。
3. 卸載不需要的應用。 用系統正常卸載方法處理相關軟件。Google 建議先查看及移除不需要的程式，才重設 Chrome。［3］若管理者不清楚或卸載失敗，找可信協助，不要刪除任意系統檔案。
4. 更新防護並掃描。 使用已安裝保安應用，按偵測結果處理。Microsoft 說明支援設定可透過 PUA 防護阻擋不需要的應用及下載。［2］這是預防措施，開啟設定不證明已安裝組件被移除。
5. 問題持續才重設瀏覽器設定。 處理不需要的程式後，依照瀏覽器官方指引重設。先保存必要資訊，了解對設定、擴充功能及權限的影響。Google 將 Chrome 重設列為清理途徑的一部分。［3］它不是整個作業系統的清理。
6. 核實結果，適當時復原帳戶。 沒有可疑組件後，開啟正常頁面，查看症狀是否重現。若曾在欺騙頁面輸入憑據，或偵測指出資料收集，使用可信裝置復原相關帳戶。不能只因看到正常廣告就要求重設所有密碼。

若同一偵測反覆出現，或未知程式一直把組件裝回來，停止重複表面的瀏覽器調整。把保留詳情交給合資格支援人士。症狀消失有參考價值，但更有力的問題是：來源是否真正被移除，或其權限是否已撤銷。

如何避免再次安裝？

從真正開發者取得應用，閱讀安裝選項，不要自動接受全部捆綁內容。醒目的下載按鈕可能是廣告，不是你所需檔案。網頁推介緊急更新或瀏覽器修復時，自行前往發布者網站。

按用途與權限檢視擴充功能，移除不使用的項目，但先確認管理員要求保留的工具由誰管理。只讓你確實想收訊息的網站發通知。功能不需要時，拒絕權限提示通常更合理。

更新瀏覽器、系統及保安防護。Microsoft 提供 PUA 控制，其可用性和管理視裝置與設定而定。［2］用工具的實際報告核實效果，不把存在一項設定當作過往活動安全的保證。

數碼私隱指南幫助整理權限與帳戶檢查。處理不需要組件後，VPN 對黑客的防護範圍有助分清網絡保護與瀏覽器、應用清理。VPN 無法卸載擴充功能、撤銷網站通知或認證下載安全。

總結

由送達廣告的通道開始，別假定所有廣告都是惡意軟件。按情況檢查權限、擴充功能和應用，使用可信保安工具，把重設瀏覽器作為針對性清理的一部分。核實來源，再獨立評估帳戶暴露。

常見問題

所有有廣告的免費應用都是廣告軟件嗎？

不是。清楚交代的廣告可以是正規服務的一部分。問題在不需要的行為、缺乏控制、欺騙安裝，或在同意的體驗以外插入廣告，要按行為而非價格判斷。

PUA 等於惡意軟件嗎？

Microsoft 的分類並非如此。潛在不需要的應用可造成不需要的影響，卻未被分類為惡意軟件。偵測仍值得查看，但不自動證明竊密或遙距控制。

關閉網站後為何還有通知？

網站可能獲得瀏覽器通知權限。查看發送者，在設定撤銷不需要權限。通知持續不證明有已安裝感染；相關下載須另外調查。

重設 Chrome 能移除全部廣告軟件嗎？

不能。它改變瀏覽器設定，處理不需要程式後可能有用，但不等於卸載全部應用。來源可能仍存在於另一應用或設定檔。

正常網站上的可疑廣告證明裝置感染嗎？

不能。惡意廣告可經廣告系統出現，毋須安裝廣告軟件。避免互動；若已下載檔案、輸入憑據或授權，另外檢查相關操作。

應下載彈窗推介的清理程式嗎？

不應。獨立開啟已有防護，或自行前往可信供應商網站。感染聲稱不是可靠診斷，所謂清理程式可能帶來另一項不需要的安裝或騙局。

VPN 可移除瀏覽器的不需要廣告嗎？

VPN 不是廣告軟件清理工具。它不卸載應用或擴充功能，也不撤銷通知權限。應直接識別和處理來源，改變網絡路徑不會修復瀏覽器狀態。

免責聲明: 本文說明一般保安判斷，不能代替個別裝置的診斷。由機構管理的裝置應按所屬機構的事故應變指引處理。

來源

1. How Microsoft identifies malware and potentially unwanted applications — https://learn.microsoft.com/en-us/defender-xdr/criteria
2. Protect your PC from unwanted software — https://support.microsoft.com/en-us/windows/security/threat-malware-protection/protect-your-pc-from-unwanted-software
3. Remove unwanted ads, pop-ups & malware — https://support.google.com/chrome/answer/2765944?hl=en

Sources checked 2026 年 10 月 5 日

延伸閱讀

• 木馬偽裝與移除
• 間諜軟件與安全復原
• Rootkit 與系統可信程度
• 電腦蠕蟲與傳播隔離