通过注册表编辑器手动修正

1. 按下 Win + R 键，输入 regedit 并回车打开注册表编辑器。
2. 依次定位到以下关键路径，检查并修改右侧的 Start Page 或 Default_Page_URL 键值：
   • HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
   • HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main
3. 将上述路径中被篡改为恶意网址的数值数据，双击修改为期望的主页地址（如 https://www.baidu.com）或直接删除该键值。
4. 检查 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 路径下是否存在 HomePage 键值，若存在且数值为 1，说明主页被组策略锁定，需将其删除或改为 0。

排查浏览器快捷方式劫持

注册表修复后若主页仍被跳转，需检查桌面及任务栏的浏览器快捷方式：

1. 右键点击浏览器图标，选择“属性”。
2. 查看“目标”一栏，正常情况应以 .exe" 结尾。
3. 若 .exe" 后面跟随了网址参数（如 http://www.hao123.com），直接删除该后缀并点击“应用”。
4. 同时检查“起始位置”是否被填写了恶意路径，如有则清空。

使用安全工具进行深度清理

当手动修改注册表无效或反复被篡改时，表明系统中驻留有恶意驱动或服务：

• ​火绒安全/360系统急救箱​：使用“主页锁定修复”或“系统修复”功能，自动扫描并还原被保护的注册表项。
• ​AdwCleaner​：专门针对广告软件和浏览器劫持程序，可清除常规杀毒软件遗漏的PUP（潜在不受欢迎程序）。
• ​Autoruns​：微软官方工具，检查 Logon、Services、Drivers 标签页下的可疑启动项，禁用或删除与主页劫持相关的未知条目。

防止主页再次被锁定的加固措施

• ​开启浏览器主页保护​：主流浏览器及安全软件均提供“主页锁定”功能，修复后立即开启，防止第三方程序写入。
• ​限制注册表写入权限​：对 IE\Main 相关注册表项右键设置“权限”，拒绝 Everyone 和 Users 组的“写入”权限，仅保留管理员读取权限。
• ​谨慎安装免费软件​：安装过程中务必取消勾选“设为首页”、“安装导航插件”等捆绑选项，避免主动授权篡改行为。