识别跳转与假修复提示

正常检索后，突然跳到陌生页面

页面出现陌生标题、倒计时或“必须继续验证”时，先停止交互。不要因为原来的搜索结果看起来正常，就信任随后打开的所有标签页。跳转现象本身可以记录，但不能据此给某个未核验名称定性。

说明性场景：用户在检索时遇到陌生内容标题，点击后新开两个窗口。此时真正需要记录的是跳转后的域名、出现方式和是否自动下载，不必继续追踪全部落地页。

1. 用浏览器标签栏关闭相关页面，避免点击网页内部伪装的关闭按钮。
2. 已有必要信息时记录地址与出现时间；不要为了完整截图再次访问或运行下载文件。
3. 若关闭后不再出现异常，可先观察；若反复出现，继续检查通知、扩展和已安装应用。

页面声称设备感染，要求安装修复程序

浏览器里的大字警报不等于系统检测报告。尤其当页面引导安装扩展、下载更新包或关闭安全检查时，应到软件的已知官方入口核对，不能按该页的指令操作。

Chrome 官方将反复弹出新标签页、未经允许修改主页或搜索引擎等列为可能与垃圾软件有关的迹象。“可能”不是诊断，多个可观察异常比一个标题更有参考价值。

1. 区分系统或可信安全工具的提示与网页中的图片、按钮。
2. 没有运行文件时，不打开、不解除系统限制；已经运行时，按可信安全工具和官方帮助进行检查。
3. 记录最近新增的扩展或应用；只处理确认不需要或存在问题的项目，企业管理设备联系管理员。

怎样写一段不夸大的问题描述

可用描述：“今天浏览时自动打开陌生标签页，页面要求允许通知。我关闭了页面，尚未安装文件，之后桌面出现来自该域名的提醒。”这比“电脑肯定被黑”更容易让支持人员定位问题。

如果不知道是否安装过程序，就注明“不确定”，不要为了凑材料猜测。排查结论应跟随实际检查结果更新。