Win10 桌面莫名出現「天貓精選/聚劃算/愛淘寶」快捷方式：阿里蒲公英推廣程式清除與溯源指南

Win10 桌面自動生成「天貓精選」「聚劃算」「愛淘寶」購物快捷方式，刪除後自動復原。源於阿里「蒲公英」推廣程式 (dandelion.exe) 隨第三方軟體捆綁安裝，或透過雙十一搶紅包活動頁面誘導安裝。本文提供徹底清除步驟與溯源排查思路。

徹底清除步驟

1. 桌面右鍵快捷方式 → 「開啟檔案位置」→ 定位 dandelion.exe 所在目錄
2. 同目錄尋找 Uninstall.exe → 雙擊執行卸載
3. 確認卸載對話框 → 完成後 dandelion 資料夾自動刪除
4. 檢查 C:\ 根目錄搜尋 DandelionStarter.job 並刪除

溯源排查：找出攜帶推廣的「宿主軟體」

清除蒲公英後若不找出宿主軟體，重啟/定時任務會再次安裝。排查思路：

1. 任務管理器：Ctrl+Shift+Esc → 「詳細資料」頁籤 → 觀察可疑進程 (隨機名稱、高 CPU/網路、無簽名)
2. 近期安裝軟體：設定 → 應用 → 應用與功能 → 依安裝日期排序 → 檢查近期新增的免費工具/下載器/播放器
3. 瀏覽器擴充/活動頁：近期是否點擊「雙十一搶紅包」「領優惠券」類活動頁面並允許安裝
4. 啟動項/排程任務：Win+R → taskschd.msc / msconfig → 檢查可疑定時任務

高風險軟體類別 (常攜帶蒲公英/類似推廣)

系統級防護建議

• 安裝軟體選「自訂安裝」逐頁取消勾選「推廣/捆綁/首頁鎖定」
• 使用 FireControl / Windows Defender 應用程式控制 監控未簽名程式寫入桌面/啟動項
• 定期檢查 %AppData%\Microsoft\Windows\Start Menu\Programs\Startup 與 HKCU\Software\Microsoft\Windows\CurrentVersion\Run