浏览器内部锁定与快捷方式清洗

检查并修复桌面快捷方式参数

绝大多数主页篡改并非修改了浏览器配置，而是在桌面或任务栏的快捷方式“目标”后追加了恶意网址。右键点击浏览器图标，选择“属性”，检查“目标”一栏。确保路径以 .exe" 结尾，删除其后所有多余的URL参数。若发现无法修改或自动还原，说明系统存在驻留程序，需先进行 malware 查杀。

利用浏览器企业策略强制锁定

普通设置页的主页选项极易被插件或脚本覆盖，使用组策略（Group Policy）可实现系统级强制锁定。

• Chrome/Edge： 运行 regedit，导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome（Edge则为 Microsoft\Edge）。新建字符串值 HomepageLocation，填入目标网址；再新建 DWORD 值 HomepageIsNewTabPage 设为 0。此设置优先级高于用户手动修改和扩展程序。
• Firefox： 在地址栏输入 about:config，搜索 browser.startup.homepage 设定网址，并将 browser.startup.page 设为 1。建议配合 policies.json 文件部署，防止配置被重置。

系统层防护与安全软件加固

禁用可疑的计划任务与启动项

篡改程序常通过Windows计划任务实现“复活”。按 Win+R 输入 taskschd.msc 打开任务计划程序，重点检查“任务计划程序库”中名称伪装成系统更新或驱动服务的条目。同时使用 msconfig 或任务管理器检查启动项，禁用非必要的第三方工具条、PDF转换器及Flash助手类程序。

开启安全软件的主页防护功能

主流安全软件（如火绒、卡巴斯基）均提供“浏览器保护”或“主页锁定”模块。该功能通过Hook系统API或驱动层拦截对浏览器配置文件及注册表关键键值的写入操作。启用后，即使恶意代码获得执行权限，也无法更改已锁定的主页设置。建议将防护模式设为“严格锁定”，仅允许用户手动解锁修改。

高风险行为规避与日常维护

谨慎处理捆绑安装与破解补丁

主页篡改的主要入口是软件下载站的“高速下载器”及各类破解激活工具。安装免费软件时务必选择“自定义安装”，取消勾选所有浏览器相关推广选项。避免使用来路不明的系统优化器和驱动精灵类工具，这类软件本身就是主页劫持的重灾区。

定期校验浏览器完整性

若主页反复被改且上述方法无效，可能是浏览器核心文件被替换。建议完全卸载当前浏览器，清理残留文件夹后，从官方网站重新下载安装包。安装完成后立即应用企业策略锁定，并创建系统还原点作为兜底备份。对于企业环境，应通过域控统一下发浏览器配置，杜绝终端用户权限导致的配置漂移。