OFGB社区贡献：提交Windows 11新广告类型样本完全指南
项目地址: https://gitcode.com/GitHub_Trending/of/OFGB 你是否遇到这些困扰？
当你以为已经用OFGB屏蔽了Windows 11所有广告，微软却通过更新推送了新的广告形式——可能是文件资源管理器的侧边栏推荐、开始菜单的"精选应用"，或是设置界面突然出现的促销卡片。这些未被OFGB覆盖的广告类型，正需要社区力量共同围剿。本文将系统化教你如何精准捕获新广告样本，为OFGB武器库添砖加瓦，让Windows 11重回纯净体验。
读完本文你将掌握：
- 3种新广告类型识别方法（附实战案例）
- 注册表键值捕获的4步进阶技巧
- 专业样本提交模板（含校验清单）
- 贡献者优先审核绿色通道权益
为什么需要你的贡献？
Windows 11广告策略正呈现"碎片化渗透"趋势：2024年4月更新引入12类广告入口，2025年累计已达23类。OFGB目前通过监控16个注册表项实现防护，但微软平均每季度会新增2-3种广告载体。社区贡献者提交的样本，直接决定了OFGB能否保持防御前沿性。
当前OFGB防御矩阵（2025年Q2更新）
| 广告场景 | 注册表路径 | 键名 | 禁用值 | 发现者 |
|---|---|---|---|---|
| 文件资源管理器同步通知 | Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | ShowSyncProviderNotifications | 0 | Shawn Brink |
| 锁屏广告轮播 | Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager | RotatingLockScreenOverlayEnabled | 0 | OFGB团队 |
| 设置应用推荐内容 | Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager | SubscribedContent-338393Enabled | 0 | @xM4ddy |
| 开始菜单建议应用 | Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_IrisRecommendations | 0 | 社区贡献者@linuxuser |
| 搜索框Bing推广 | Software\Policies\Microsoft\Windows\Explorer | DisableSearchBoxSuggestions | 1 | 社区贡献者@win10pro |
注：标红项为社区贡献者发现的关键注册表项，占当前防护体系的37.5%
准备工作：打造你的广告样本捕获工具箱
必备工具清单
- 注册表编辑器（regedit.exe）：系统内置，用于手动检查键值
- Process Monitor：微软官方工具，监控注册表实时变化
- OFGB调试版：从项目仓库获取，含日志输出功能
- 截图工具：推荐使用Win+Shift+S（避免外部工具依赖）
- 文本编辑器：记事本或VS Code，用于整理样本信息
环境配置验证
# 验证管理员权限（样本捕获必须）
whoami /groups | findstr "S-1-5-32-544"
# 检查OFGB版本（需v1.2.0+）
(Get-Item "OFGB.exe").VersionInfo.ProductVersion
第一步：新广告类型精准识别（3种方法）
方法1：特征行为分析法
当观察到符合以下特征的界面元素，可判定为新广告类型：
- 包含"推荐"、"促销"、"赞助商"等标签
- 可被关闭但重启后重现
- 内容随网络状态动态变化
- 鼠标悬停显示"Microsoft服务"字样
方法2：版本对比法
- 记录当前系统版本（设置→系统→关于→OS内部版本）
- 安装Windows 11更新前创建系统还原点
- 更新后使用WinDiff工具对比注册表快照
- 重点关注
HKCU\Software\Microsoft\Windows\CurrentVersion路径变化
方法3：进程监控法（进阶）
实战案例：发现"设置首页推广卡片"
- 打开Process Monitor，设置过滤条件：
- 进程名：SystemSettings.exe
- 操作：RegSetValue
- 路径包含："ContentDeliveryManager"
- 打开Windows设置应用，观察到左侧出现"Office 365特惠"卡片
- ProcMon捕获到新键
SubscribedContent-410093Enabled被设置为1 - 手动将该键值改为0后，广告卡片立即消失
第二步：注册表键值捕获全流程
基础捕获流程（适用于可见广告）
- 打开注册表编辑器（Win+R→regedit）
- 导航至以下常用广告注册表路径：
HKCU\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced HKCU\Software\Microsoft\Windows\CurrentVersion\UserProfileEngagement - 寻找名称含"Enabled"、"Show"、"Recommend"的键值
- 记录键路径、名称、默认值、修改后值及广告变化情况
高级捕获流程（适用于隐藏广告）
使用Process Monitor高级过滤：
Include Path contains "Microsoft\Windows\CurrentVersion"
Include Operation is RegSetValue
Include Result is SUCCESS
启动监控后执行以下操作序列：
- 打开文件资源管理器→切换至"主页"标签
- 开始菜单→所有应用→等待3秒
- 设置→系统→存储→等待加载完成
- 锁屏界面（Win+L）→等待30秒
- 导出捕获结果（文件→保存→PML格式）
第三步：样本有效性验证（关键步骤）
三阶段验证法
- 修改验证：将捕获的键值设为0，观察广告是否消失
- 重启验证：重启资源管理器（taskkill /f /im explorer.exe & start explorer.exe）后广告是否重现
- 重置验证：将键值恢复为1，广告是否重新出现
验证记录表
| 验证阶段 | 操作步骤 | 预期结果 | 实际结果 | 一致性判定 |
|---|---|---|---|---|
| 修改验证 | 将NewAdKeyEnabled设为0 | 广告立即消失 | 广告立即消失 | ✅ |
| 重启验证 | 重启Explorer进程 | 广告不重现 | 广告不重现 | ✅ |
| 重置验证 | 将NewAdKeyEnabled设为1 | 广告重新出现 | 广告5秒后出现 | ✅ |
一致性判定需三项均为✅，否则需重新捕获
第四步：专业样本提交（社区贡献核心）
样本信息完整模板
## 新广告样本报告
### 基本信息
- 广告位置：设置应用→账户→右侧推广面板
- 出现频率：每次打开设置应用必现
- 系统版本：Windows 11 23H2 (OS Build 22631.3527)
- 发现时间：2025-09-08 14:30
### 注册表信息
- 完整路径：HKCU\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager
- 键名：SubscribedContent-450012Enabled
- 默认值：1（广告显示）
- 禁用值：0（广告隐藏）
- 数据类型：REG_DWORD
### 验证记录
[粘贴三阶段验证表格]
### 附加信息
- 广告截图描述：蓝色背景矩形卡片，含"升级到Windows 11专业版"字样
- 相关进程：SystemSettings.exe (PID: 1234)
- 其他备注：该广告在企业版系统中未出现
提交渠道与流程
- 访问项目仓库：
https://gitcode.com/GitHub_Trending/of/OFGB - 导航至"Issues"板块
- 选择"New Ad Sample Report"模板
- 粘贴完整样本信息
- 附加Process Monitor日志（PML格式）
- 提交后关注Issue编号（用于后续追踪）
贡献者权益与激励机制
贡献者等级体系
| 等级 | 所需贡献 | 权益 |
|---|---|---|
| 探索者 | 1个有效样本 | 项目README致谢 |
| 守护者 | 3个有效样本 | 参与内部测试版 |
| 架构师 | 5个关键样本 | 投票决定开发优先级 |
特殊贡献奖励
- 首位发现重大广告类型（影响10万+用户）：永久荣誉贡献者称号
- 提供完整解决方案（含代码）：项目维护者权限邀请
常见问题与解决方案
技术问题
Q: 如何区分广告和系统通知？
A: 广告通常包含营销内容且可通过注册表禁用，系统通知位于操作中心且由具体应用触发。可通过Process Monitor监控，广告相关操作多来自SystemSettings.exe或Explorer.exe。
Q: 捕获不到注册表变化怎么办？
A: 尝试：1. 以管理员身份运行Process Monitor；2. 清除过滤器；3. 监控HKLM路径（机器级广告设置）；4. 使用注册表对比工具（如RegScanner）。
提交问题
Q: 样本被标记为"重复"如何处理？
A: 检查Issue历史，若确认为新变体，提供以下证据：1. 不同注册表路径；2. 不同触发条件；3. 广告内容差异对比图。
Q: 提交后多久会被处理？
A: 工作日24小时内完成初步审核，复杂样本可能需要72小时验证周期。所有样本会在每月社区报告中公示处理进度。
总结与行动号召
Windows 11广告防御是一场持久战，OFGB的每一次进化都离不开社区贡献者的智慧。当你发现新广告类型时，请记住：你的每一份样本报告，都在为全球千万用户争取更纯净的系统体验。
立即行动：
- 下载OFGB最新版并监控系统广告情况
- 按照本文步骤捕获首个广告样本
- 通过项目Issue系统提交你的发现
- 加入社区Discord（项目README获取链接）分享经验
下期预告：《注册表防护进阶：编写自定义广告拦截规则》，教你无需等待版本更新，手动创建临时防御规则。
本指南持续迭代，最新版本请查阅项目文档。如有改进建议，欢迎提交PR。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
