按来源辨认

网页内提示

看起来像系统窗口,也可能只是网页的一部分。

先观察浏览器地址栏、标签页与最近操作。网页能绘制各种颜色的面板、播放声音并请求全屏;仅凭外观不能证明是系统扫描结果。若提示催你拨号、支付或安装远程工具,退出当前页面,到独立打开的系统安全应用核对。

适合的场景:正在网页中看到强迫操作提示的人

处理顺序

从来源走到设置入口

按照下面的线索核对,不从警报里的推广按钮安装修复工具。

  1. 先退出网页全屏或查看标签页来源完成这一步后再继续核对下一项。
  2. 用浏览器自己的关闭按钮关闭页面,避免点页面内假关闭按钮完成这一步后再继续核对下一项。
  3. 从开始菜单打开安全中心独立查看记录完成这一步后再继续核对下一项。

产品与功能

这一类提示的设置入口

查看能管理这类请求的产品与设置,注意每项能力的作用范围。

有官方依据 4 类提示场景

CHROME

Chrome 提供两组需要分别核对的免费内置功能:安全浏览对危险网站、下载和扩展发出风险警告;网站权限决定某个域名能否发送通知、开启弹窗或请求摄像头等资源。通知框出现时,先看它列出的域名与请求对象,不把“允许通知”当成下载按钮、身份验证或病毒清理。安全浏览入口为“设置 → 隐私和安全 → 安全”,标准保护默认开启;增强保护会向 Google 发送更多安全检查数据,选择前可阅读其数据说明。通知列表在“设置 → 隐私和安全 → 网站设置 → 通知”,弹窗规则在同一网站设置下的“弹出式窗口和重定向”。持续收到某站提醒,应处理该站的通知许可;自动出现新标签页或新窗口,应核对弹窗例外。关闭网页里的浮层只影响眼前页面,不会撤销过去授予的通知权限。上述功能随 Chrome 免费提供,但并非扫描整台电脑的杀毒服务,也不保证所有仿冒网页提示都被识别。

产品或功能
Chrome:通知与安全浏览
适用场景
已使用 Chrome,希望找到发送提醒的站点并撤销通知许可。
能力边界
希望安全浏览自动删除已安装的恶意应用。

已核对官方公开文档的功能范围和设置入口;未进行设备实测。

有官方依据 4 类提示场景

EDGE

Edge 中的 Microsoft Defender SmartScreen 检查网站和下载文件,针对已报告的钓鱼、恶意软件或信誉不足情况发出警告;弹窗拦截和网站通知由单独的站点权限控制。它们属于浏览器内置功能,本页列出的控制不需另购安全订阅。“此文件不常下载”表示信誉证据不足,不能直接翻译成“已确诊病毒”;遇到警告先暂停操作。SmartScreen 可在“设置 → 隐私、搜索和服务 → 安全”核对,保留保护开启。当前官方文档的通知入口是“设置 → 隐私、搜索和服务 → 站点权限 → 所有站点”,选对应域名后将通知设为阻止;弹窗入口为“站点权限 → 所有权限 → 弹出窗口和重定向”。旧版本栏目可能不同,可在设置中搜索“通知”或“弹出窗口”。已获授权的网站通知可能在 Edge 关闭后继续显示,仅关浏览器窗口不等于撤销许可。SmartScreen 与弹窗过滤器作用不同,弹窗被挡住也不意味着其内容已被证实恶意。

产品或功能
Edge:SmartScreen 与站点权限
适用场景
看到带 Edge 来源的网站通知,需要从允许列表处理对应域名。
能力边界
希望关闭 Edge 窗口就永久停止所有已授权的站点通知。

已核对官方公开文档的功能范围和设置入口;未进行设备实测。

有官方依据 4 类提示场景

FIREFOX

Firefox 是免费浏览器,内置网络钓鱼和恶意软件保护,默认对已报告的欺诈站点、攻击站点和危险下载提供提醒或阻止。风险下载信息出现在浏览器下载面板;网页正文里画出的“扫描完成”卡片属于另一来源。核对保护时进入设置,在“隐私与安全”中找到“欺诈内容与危险软件保护”;新版界面可能放在“连接与软件安全 → 高级设置”。保留危险与欺诈内容、危险下载以及不需要或不常见软件提醒的保护项。通知和弹窗在权限区域单独管理,界面可能称“隐私与安全”或“权限与数据”:打开“通知 → 设置”,将不需要的域名设为阻止并保存。移除站点只撤销当前许可,站点以后仍可能申请;“阻止新的通知请求”控制以后是否询问,不替代清理旧允许列表。Firefox 开着时,获准的站点即使页面未加载仍能发提醒。弹窗例外也应按站点检查,网页内的浮层或部分点击触发窗口不一定会被弹窗拦截器挡住。

产品或功能
Firefox:风险提示与通知许可
适用场景
Firefox 用户希望撤销一个站点的通知许可并防止它再申请。
能力边界
希望内置反钓鱼功能查杀所有已运行的桌面程序。

已核对官方公开文档的功能范围和设置入口;未进行设备实测。

有官方依据 3 类提示场景

FIREFOX-ADDONS

Firefox 自带的附加组件管理器可查看扩展、核对权限、停用或移除;管理操作不收费,第三方扩展本身的功能和收费规则需另看产品说明。“访问所有网站的数据”可能涉及所访问页面内容与输入信息;“显示通知”允许扩展通过操作系统的通知机制提醒用户。这与某网站的 Web Push 通知许可属于不同主体,删掉站点通知许可不等于停用扩展。核对入口是“菜单 → 扩展和主题 → 扩展”,选择已安装扩展,再看“权限”或“权限和数据”。可选权限显示独立开关;必要权限无法一概逐项关闭,不再需要时可以停用或移除扩展。工具栏扩展按钮也能进入管理器。若请求对象与功能不相称,例如仅改配色的工具请求广泛网页数据访问,可先拒绝并读说明,不用“免费”代替权限判断。不同扩展和 Manifest 版本的站点权限控制可能不同,管理器不为全部扩展的安全背书,也不覆盖桌面应用的系统权限。

产品或功能
Firefox 扩展:权限与停用入口
适用场景
Firefox 提醒持续出现但站点不在通知列表,需要检查扩展来源。
能力边界
希望管理器扫描全部 Windows 程序。

已核对官方公开文档的功能范围和设置入口;未进行设备实测。

有官方依据 3 类提示场景

CHROME-EXTENSIONS

Chrome 自带的扩展管理界面可查看、停用和移除扩展,并核对它们能读取和更改哪些网站的数据。管理界面免费,不代表所有第三方扩展及其外部服务免费。入口为“菜单 → 扩展程序 → 管理扩展程序”,进入目标扩展的“详情”查看网站访问权限。支持的扩展可以按点击时、特定网站或所有网站分配访问范围;这种控制只针对匹配的主机权限,使用 VPN 或代理等较低层网络能力的扩展不受同一开关完整约束。安装或更新时的数据访问警告表示权限可能造成影响,不是已经证实恶意。主页、新标签页或默认搜索引擎变化时,可在相应设置页查找“某扩展程序正在控制此设置”,再处理该扩展。不需要的扩展可先停用,确认不再使用后移除。网站通知许可、扩展访问权和浏览器设置控制各自独立,不应为消除提示关闭全部保护。读写网页的权限可能有合理用途,但应与扩展提供的具体功能相对应。

产品或功能
Chrome 扩展:访问范围与设置控制
适用场景
主页或搜索设置变化,希望查明是否由扩展控制。
能力边界
希望网站访问开关完整约束 VPN 或代理网络权限。

已核对官方公开文档的功能范围和设置入口;未进行设备实测。

对照窗口

与相邻类型有什么不同

比较来源、请求对象和撤销位置,避免把不同权限当成同一种弹窗。

先看请求对象,再选处理入口
比较主题 区别在哪里 处理建议 详细说明
通知与弹出窗口 比较网站通知和新窗口与重定向的控制对象、操作入口及限制。 关闭网页后仍收到提示,先查通知;出现新窗口,先查弹窗和重定向。网页内遮罩另读网页提示指南。 查看对照
网页提示与系统确认 比较网页内警报和Windows UAC的控制对象、操作入口及限制。 任何催促都先暂停;对照最近操作和实际生成提示的软件再判断。 查看对照
网站保护与设备扫描 比较浏览器内置网站保护和Windows 设备扫描的控制对象、操作入口及限制。 弹窗骚扰先核对权限;确有未知程序运行或实际防护告警,再到安全中心查看记录并按建议处理。 查看对照
应用提醒与扩展权限 比较应用自身设置和浏览器扩展管理的控制对象、操作入口及限制。 先找真正的软件或扩展管理入口,再审阅请求;不要为了消除一个提醒增加未知组件。 查看对照

常见误判

这些做法容易混淆

阅读网页时突然出现倒计时、病毒数量、客服号码或全屏遮罩。时,先回到真实设置里核对来源与对象。

  • 把品牌标志和红色警告当成来源证明
  • 照提示输入管理员密码或拨打页面内号码

常见问题

关于网页内提示的常见问题

怎样判断红色警告是不是系统发出的?

不要只看颜色、品牌图案或声音。先确认提示在网页内容区、浏览器界面、系统确认还是应用窗口;再从开始菜单独立打开 Windows 安全中心核对是否有对应记录。本站案例用于练习,不能替你证明本机状态。

免费功能就足够处理所有弹窗吗?

不存在一项免费工具能处理所有来源。浏览器通知权限、弹窗拦截、信誉保护、设备扫描和管理员确认处理的对象不同。先确定当前需要撤销的是哪一项权限,再选择对应入口。

继续阅读

指南 按官方说明整理

眼前的提示属于哪一层:六种窗口快速分流

先不要点提示里的推荐动作。记录出现位置、刚做的操作和它索要的权限,再把它分到对应入口:网页离开页面,通知撤销站点授权,弹窗查例外,下载查任务,UAC 核对或拒绝,应用提醒回本应用设置。

包含 4 个操作步骤

阅读指南

相邻提示类别

窗口类别 桌面角落出现网站消息,点击又回到一个网页。

浏览器通知

允许过网站通知,关掉网页后仍可能收到推送。

经常收到不需要的网站提醒的人

查看辨识方法
窗口类别 运行安装程序后出现是否允许应用更改设备的确认。

系统权限确认

UAC 确认的是管理员级改动,不是安全认证。

安装或更改系统设置时被要求确认的人

查看辨识方法