网页显示“系统已经感染”
- 先不按网页中的扫描或修复按钮
- 查看提示是否属于网页区域，是否随页面内容显示
- 关闭当前标签页，从系统自己的入口查看状态
下一步判断：网页画出的文案无法作为设备检测结果。需要查看设备状态时，应从 Windows 安全中心等真实系统入口核对。
三个常见现场
资料核对方法
本手册依据官方公开说明整理功能与菜单路径，没有声称对设备进行实测。核对时区分厂商说明、教学案例和你自己的实际记录。
用来源页核对功能范围。案例不能证明本机已感染。菜单路径可能随版本更新。
案例性质：以下是为说明来源与请求对象而写的教学情境，不是本站经历、实测报告或具体事件记录。
曾允许的站点不断发通知
- 从通知文字或浏览器权限列表确认站点地址
- 打开该浏览器的通知设置，找到相应站点
- 撤销该站点的通知许可，再观察是否仍有消息
下一步判断：通知许可与弹出窗口许可是两项不同控制。只关闭弹出窗口设置，并不一定撤销已经允许的通知。
打开安装程序后出现系统确认
- 先取消或暂停当前操作，确认是谁主动启动了安装
- 从系统窗口查看应用与发布者信息
- 不确定时保持取消，从软件官方帮助与系统说明继续核对
下一步判断：UAC 询问的是是否允许应用更改设备，不是“已通过病毒检测”的证明。不要为了继续安装关闭系统防护。