它装的不是浏览器插件，而是一层在系统里跑的过滤器——网页之外的客户端、桌面应用发出的请求，也走这条管道。

广告早就不只长在网页里了。装个软件，桌面右下角时不时弹一个推荐；下个文件，真正的下载按钮旁边总有一个更像按钮的广告位；连客户端里的"消息"都可能夹着推广。浏览器插件能清掉网页那一层，但走出浏览器，它就管不到了。

Windows 版 AdGuard 走的是另一条路。8.0 版本今年 8 月发布，把过滤从 DNS 层扩到网络层；最新补丁 8.0.4 在 11 月 5 日推送，修的是向 8.0 迁移、过滤器编辑器和本地化留下的一堆毛病。

装进系统里，才拦得住

按官网的说法，AdGuard 会在系统里安装一个网络驱动，数据的收发都经过它，设备上每个应用的流量因此都能被检查。DNS 过滤也还在，但它的粒度粗：知道域名，不知道具体是哪个请求。HTTPS 过滤补上这一层——解密流量后能看清完整路径，于是只掐跟踪请求，其余照常放行。

代价是它要在系统里生成并安装一个根证书。这件事官网写得很直白，也说明卸载之后对系统做的更改会被重置。换句话说，它要求你把一部分网络信任交给它，用不用取决于你对这家公司的判断。

逐应用管，而不是一刀切

8.0 新加了两个板块。应用管理 里，任何应用一联网就会出现在列表中。你可以决定哪些应用的流量走 AdGuard、哪些应用里要拦广告和跟踪器、哪些应用单独开 HTTPS 过滤。默认策略是全部过滤，但 HTTPS 拦截对新应用保持关闭，避免一上来就把某个程序弄坏。

统计 则把流量摊开：按公司看这台机器向谁发过请求，按应用和域名看具体数字。哪个后台程序在偷偷上报，翻一遍就有答案。这个面板的价值不在好看，而在于它让"谁在联网"从黑箱变成一份可查的清单。

8.0.4 补了哪些地方

8.0 是一次大改版，8.0.4 更像收尾：更新选项卡每次打开都会重新检查，失败时给一个"重试"，过滤器是否最新也能正确显示；导出日志和日志级别挪到了"支持"下的"日志"；鼠标的前进后退键可以在应用内导航。无障碍是这一版的重点，跟踪保护、DNS 服务器、DNS 规则、用户规则、白名单、黑名单这几处不可用的设置现在有语音说明，保护关闭时读屏会解释原因。

功能上补了两个小口子：DNS-over-QUIC 协议支持了 Quad9，DNS 规则新增拦截模式。修复清单更长——过滤器编辑器和扩展的崩溃、批量增删规则时的闪退、复制粘贴与导入导出规则时遇到的空元素，还有登录某个游戏商店时冒出来的 CPU 占用升高与内存泄漏。兼容性也重做了一遍，官方说恢复了几十款游戏和一批常用程序的正常使用。

值不值得用

它适合那种"广告来源不止网页"的人：桌面客户端装得多、软件来源杂、经常在非浏览器环境里被推广打断。官网提供 14 天试用，够把常用软件挨个过一遍——先看应用管理里冒出多少陌生程序，再看统计里有没有意料之外的请求，这两眼基本就能判断它对你有没有用。

如果只在浏览器里看网页，插件那套方案更轻；一旦把范围扩到整台机器，就要接受驱动和证书这两件不那么轻的东西。这不是白来的便利，是一次明确的交换。

AdGuard 8.0.4 没带来什么惊喜，它把 8.0 那套"整机流量可见可控"的框架补扎实了：能看清谁在联网，能决定谁走哪条路。愿意为这份可见性付出一个驱动和一个证书，这件事才成立。