主页改回来又变回去，多数处理方式是“找一个工具改回来”，但这样永远不知道是谁在改。真正需要的是从发生时机倒推机制，因为三种机制对应三个完全不同的处理入口。

先分清三种机制

最后两行是最多人忽略的。如果设置项本身就是不可修改的状态，那无论你怎么改都会被盖回去，因为不是有人在改，而是系统不让你改。

排查链：按顺序跑，不要跳

第一环节：看浏览器自己的主页是不是被锁定

在地址栏输入 chrome://policy 或 edge://policy 回车（对应自己用的浏览器）。如果页面里有内容，或者地址栏下方出现“由贵组织的策略管理”，说明机器上确实存在策略级别的配置项。

这通常不是安全软件所为，而是某些“浏览器护盾”类组件、厂商驱动工具或者上一任管理员留下的。处理方式不是删注册表，而是先看列表里具体哪一项锁定了主页与搜索引擎，再根据它指向的组件名去定位卸载。

第二环节：看快捷方式目标参数

右键你平时打开浏览器的图标，属性，看目标一栏结尾。正常应当以浏览器可执行文件结束，如果后面多了一段网址，那不管它前面叫什么名字都是问题。

这个环节经常被归为“劫持”，但和安全软件无关。这里只把它当成一个必须先排掉的变量，因为它会让后面的判断全部失真。

第三环节：看扩展的安装时间

打开扩展管理页，按安装时间排序，把安装时间与你开始发现主页被改的那个时间点对照。只要有一个扩展的安装日期正好在问题开始前，它就是头号候选，直接禁用而不是删除，方便回滚。

第四环节：找定时恢复的东西

如果变回去的时间很有规律，就是计划任务或者常驻服务在做事：

# 非微软自己的计划任务
Get-ScheduledTask | Where-Object {$_.Author -notlike "Microsoft*"} |
  Select-Object TaskName, TaskPath, State

# 按厂商关键字筛服务
Get-Service | Where-Object {$_.DisplayName -match "360|huorong|QQPCMgr|Tencent|2345"} |
  Select-Object Name, DisplayName, Status

看到可疑项不要直接删，先在任务计划里把它“禁用”，再观察一天。禁用可以随时恢复，删除不行。

第五环节：查安全软件自己的主页锁定

这是本文真正想讲的那一段。很多安全软件里有一个名为“浏览器防护”“主页防护”或者“锁定主页”的开关，它的本意是防止别人改你的主页，但它会把你主页固定成它当时记录下的那一个值。

后果非常典型：你手动把主页改成自己的，它认为你被劫持了，于是按它记录的旧值“保护”回去。你以为的劫持，实际上是它的保护机制在正常工作。

• 360 安全卫士：功能大全里的浏览器防护类模块，主页锁定入口在保护设置里。
• 腾讯电脑管家：浏览器保护里的默认主页项。
• 火绒安全：不提供主页锁定，如果你在用它而主页仍被改，可以直接排除它。

具体菜单名称随版本迭代会变，但判断方法不变：在它自己的设置页里搜“主页”两个字，看有没有一个开关当前是开启状态。

两分钟得到结论的实验

不要靠猜，用一次对照实验：

1. 先把主页改成你自己的，确认能改。
2. 完全退出可疑软件（不是关窗口，是从右下角图标退出）。
3. 重启两次，仍然不启动它，打开浏览器看主页有没有变回去。
4. 没变回：启动它，再重启一次，看这次变不变。

退出后不变、启动后变，结论就是它。不需要任何工具，两分钟就能定位。

确认之后的正确做法

• 先关掉它的主页锁定开关，而不是直接卸载。很多人只是需要一个开关不对。
• 关掉后手动把主页设回自己想要的，再重启一次确认不会变回。
• 如果找不到那个开关，或者关完仍然变，说明不是它，回到排查链上一环节。
• 真的需要卸载时，先处理完主页与搜索引擎，再卸软件。反过来做会因为残留而更难定位。

最后一句

主页反复变回去这件事，难点从来不是改回来，而是它同时可能是安装默认值、定时任务、扩展、策略锁定、安全软件自身保护五种机制中的一种。用发生时机倒推，再用退出对照实验验证，比反复重装浏览器有效得多。