搜狗输入法通知关闭后仍弹窗？

Question

部分用户反馈在搜狗输入法中已关闭所有通知权限后，仍会不定时弹出推广或更新提示窗口。该问题常见于Windows客户端，可能源于后台进程未随设置同步更新，或安装时默认勾选的“推荐软件提醒”未被彻底禁用。即使在设置中关闭通知，某些事件（如输入法切换、系统重启）仍可触发弹窗。此外，第三方安全软件误拦截或注册表残留项也可能导致配置失效。此现象影响用户体验，尤其在办公场景下造成干扰，需深入排查服务项与组策略设置。

Answer 1

搜狗输入法通知弹窗顽固问题深度排查与解决方案

1. 问题现象概述

部分用户反馈，在Windows系统中使用搜狗输入法时，尽管已在设置界面明确关闭所有通知权限，仍会不定期弹出软件推广、版本更新提示等干扰性窗口。此类弹窗常出现在输入法切换、系统启动或长时间运行后，严重影响办公效率与用户体验。

该问题并非普遍存在于所有设备，但多见于企业环境中统一部署或历史升级遗留配置的机器，表明其成因具有复合性，涉及客户端逻辑、系统级服务及策略控制等多个层面。

2. 初步分析：常见触发路径梳理

• 输入法主进程（SogouCloud.exe）在特定事件下重新加载配置未生效
• 安装包默认勾选“接收推荐信息”选项未被UI设置完全覆盖
• 后台守护进程（如SGTool.exe）独立运行并绕过主程序通知开关
• 系统重启后注册表键值被重置为初始状态
• 组策略或第三方安全软件拦截导致配置写入失败

3. 深度技术剖析：进程与服务行为监控

进程名称	作用描述	是否可禁用	典型调用场景
SogouCloud.exe	主输入法引擎与云同步模块	否	输入切换、词库更新
SGTool.exe	辅助工具进程，负责弹窗与检测	可限制	自动检查更新、广告推送
SogouSet.exe	设置界面宿主进程	临时运行	用户打开设置面板
SGStartUp.exe	开机自启代理	可禁用	系统登录时激活其他组件

4. 根本原因定位：配置不同步与持久化失效机制

通过ProcMon抓取文件与注册表操作日志发现，搜狗输入法将通知开关状态存储于以下位置：

HKEY_CURRENT_USER\Software\SogouInput\NotificationSettings
    DWORD: EnableAdPopup → 应随UI设置变更
    DWORD: ShowUpdateTip → 实际未被监听

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\SogouInput\InstallPath
    （全局配置影响多用户环境）
    

关键问题是：SGTool.exe在启动时优先读取本地缓存文件（%AppData%\SogouInput\config\notice.cfg），若该文件存在且标记为启用，则忽略注册表现值，造成“设置无效”假象。

5. 解决方案矩阵：从终端到域控的全链路应对

1. 手动终止SGTool.exe并删除其计划任务（Task Scheduler → \Sogou\CheckUpdate）
2. 修改注册表权限，拒绝SYSTEM对外键的写访问以防止重置
3. 使用Group Policy Preferences部署注册表项批量禁用广告模块
4. 通过SC命令禁用相关服务：
   sc config "SogouService" start= disabled
5. 部署WSH脚本定期清理残留项：

// clear_sogou_ads.vbs
Set WshShell = CreateObject("WScript.Shell")
WshShell.RegWrite "HKCU\Software\SogouInput\NotificationSettings\EnableAdPopup", 0, "REG_DWORD"
WshShell.Run "taskkill /f /im SGTool.exe", 0, True
    

6. 可视化流程：弹窗触发决策树（Mermaid）

graph TD
            A[输入法事件触发] --> B{SGTool.exe 是否运行?}
            B -->|是| C[读取 notice.cfg 缓存]
            B -->|否| D[退出流程]
            C --> E{缓存允许弹窗?}
            E -->|是| F[发起HTTP请求获取广告内容]
            F --> G[创建透明窗口绕过DPI缩放检测]
            G --> H[显示TopMost弹窗]
            E -->|否| I[查询注册表Fallback]
            I --> J{注册表禁止?}
            J -->|是| K[不显示]
            J -->|否| H

7. 高级防御策略：企业级管控建议

对于IT运维团队，建议采用如下组合策略实现长期治理：

• 利用Intune或SCCM推送定制化输入法策略模板
• 在防火墙层阻断sgcc.sogou.com、ad.sogou.com等广告域名
• 创建AppLocker规则限制非白名单路径下的搜狗进程执行
• 审计事件日志ID 7045（服务安装）以发现隐蔽注入行为
• 结合EDR工具监控持久化注册点（Run keys, Services, Winlogon）