打单软件的推广弹窗被我连根拔了，关键是先别急着删

前几天店里爆单，正忙着打单，屏幕右下角“唰”地弹出来一个自家软件的推广窗，什么“升级会员送模板”，关都关不掉，点叉还给我跳浏览器！差点把客户地址打错，气得我当场就想把它卸载了。

但冷静了一下，想着删了还得重装，干脆顺着启动项摸一摸它到底从哪冒出来的。

第一步，别急着删软件，先看开机启动项。
我按 Ctrl+Shift+Esc 打开任务管理器，切到“启动应用”那一栏，一眼就看到打单软件下面挂着个名字特别像系统组件的玩意儿，叫什么“XXXUpdate”还是“XXXHelper”的，发布者签名就是打单软件那家公司。把它禁用之后重启，弹窗确实少了一个，但过了两天又冒出来了。

第二步，翻计划任务，这招才是关键。
后来我用 Win+R 输入 taskschd.msc 打开任务计划程序，在任务计划库里面挨个看，果然发现一个每天开机后延迟两分钟触发的任务，动作就是悄悄拉起那个推广进程。触发器写得还挺鸡贼，设成“登录时”加“延迟”，就是卡着你刚开电脑忙的时候弹。

第三步，看服务，别放过常驻的。
再打开 services.msc，找到打单软件相关的服务项，有一个是负责“消息推送”的，启动类型是自动。我把它改成手动，然后停止。这里提醒一句：改服务之前一定先记下原名和显示名，万一影响打单功能还能改回来。我是先拿一台不常用的旧笔记本试的，确认打单、打印、同步订单都正常，才在主力机上动手。

最后一步，清残留。
软件安装目录下一般有个 Update 或者 Promotion 文件夹，里面躺着弹窗的图片和配置文件。我没直接删，是先整个文件夹复制到 D 盘备份，再改名加个 .bak 后缀，观察了一周没问题才彻底清掉。

现在开机清清爽爽，打单再也不怕弹窗挡视线了。顺便说一句，垃圾清理我也顺手把它的日志缓存清了，腾出来快 2 个 G。

想问问大家： 你们遇到过那种弹窗进程名字伪装成系统文件的吗？都是怎么判断哪个能禁、哪个不能动的？我这次是靠着发布者签名和文件路径才敢下手，有没有更稳的辨认法子？