老人遇到弹窗时系统还原你要盯哪步

家里老人打电话说“电脑又坏了”，老人你赶过去一看，遇到原盯屏幕上叠着三四个弹窗，弹窗关也关不掉，时系浏览器主页还被改了，统还桌面多了几个不认识的老人图标。这种场景太常见了。遇到原盯很多人的弹窗第一反应是直接做系统还原，觉得一键回到从前最省事。时系但老人遇到弹窗时系统还原，统还真正要盯的老人不是“点还原”那一下，而是遇到原盯还原前的判断和还原后的收尾。这两步没做好，弹窗弹窗过几天还会回来。时系

先别急着还原，统还先判断值不值得还原

系统还原不是杀毒，它只把系统设置、驱动、注册表等状态回退到某个时间点，对已经落在用户目录里的恶意程序、浏览器扩展、计划任务，未必清得干净。所以动手前先看三件事。

第一，看弹窗来源。把鼠标移到弹窗上，别点，观察它是浏览器页面还是独立窗口。如果是浏览器页面，多半是扩展、通知权限或主页劫持，优先处理浏览器，不必动系统还原。如果是独立窗口，记下窗口标题和出现频率，再决定。

第二，看老人最近装了什么。问一句“有没有点过‘立即清理’‘领取红包’‘电脑加速’之类的按钮”，很多弹窗就是这类页面引导下载带来的。能回忆起大致时间，还原点才有意义。

第三，看系统还原是否可用。Windows 上打开“创建还原点”，确认系统保护是否开启、有没有近期还原点。如果保护一直关着，根本没有可用还原点，那就别在还原界面里空转，改走卸载可疑软件、清理浏览器扩展的路线。不同品牌整机可能带厂商自带的恢复工具，具体以厂家当期说明为准，别照着旧教程乱点。

还原过程中，盯住还原点时间和影响范围

确定要还原后，重点盯两个地方。一是还原点的时间。选一个老人能确认“那会儿电脑还正常”的日期，通常比选最新还原点更稳妥。最新还原点可能已经包含出问题之后的状态，还原了等于白做。

二是还原影响的提示。系统会列出将被影响的程序和驱动，看到不认识的杀毒软件、输入法、网银控件被点名，先截图记下来，还原后要重新装或重新登录。老人常用的输入法、打印机驱动、视频通话软件，最好提前问清楚，避免还原完“弹窗没了，但字打不出来、打印机也不认了”。

还原过程可能重启一到两次，中途不要断电、不要强行关机。如果卡在同一画面很久，先等，再考虑按厂家说明进入安全模式排查，拿不准就联系品牌售后或熟悉的维修人员，不要自己反复长按电源键。

还原之后，这几步不做等于没还原

还原完成先别急着交电脑。打开浏览器检查扩展列表和主页设置，把不认识的扩展禁用或删除，把主页改回老人常用的页面。再检查开机启动项，看看有没有陌生的自启动程序。然后问老人平时用哪几个网站、哪个聊天软件，逐一打开确认能正常用。

还要处理弹窗的“入口”。浏览器通知权限是重灾区，在设置里把陌生站点的通知关掉。桌面和任务栏上来源不明的图标，右键看属性里的位置，不认识的直接删快捷方式，别只删图标本体。最后提醒老人：以后看到“电脑有风险”“立即修复”这类按钮，先关窗口，再打电话，不要自己点。

如果还原后弹窗依旧出现，说明问题不在系统状态层，别再反复还原。这时候把弹窗截图、出现时间、最近装过的软件记下来，交给官方售后或专业人员处理。老人遇到弹窗时系统还原，盯的其实就是“还原前判断、还原中确认、还原后清理”这三段，任何一段省掉，问题都容易反复。