应依次执行五项措施：一、禁用ie集成跳转与协议接管；二、清除hsts缓存及socket状态；三、审查并卸载高风险扩展；四、关闭地址栏自动补全建议；五、修复被篡改的快捷方式目标参数。
如果您在Edge浏览器地址栏中输入网址后，页面被自动重写为其他域名、强制跳转至推广页或发生不可控的重定向链，这通常表明浏览器已遭受协议劫持、HSTS缓存污染、恶意扩展注入或系统级URL重写策略干扰。以下是多种独立生效的关闭与拦截措施：
一、禁用IE集成跳转与协议接管策略
该设置切断Windows系统通过IE协议（如ieframe.dll）向Edge发起强制唤起和URL重写的底层通道，防止输入原始域名后被系统级逻辑替换为目标推广链接。
1、启动Microsoft Edge，点击右上角“…”图标，选择“设置”。
2、左侧菜单中点击“默认浏览器”，找到“让Internet Explorer在Microsoft Edge中打开网站”选项，将下拉值从“始终”改为从不。
3、向下滚动至“Internet Explorer模式”区域，清空“Internet Explorer模式页面”列表中的全部条目。
4、取消勾选“允许在IE模式下重新加载网站”。
5、关闭所有Edge窗口，按Win+R输入iexplore测试是否仍触发跳转；若跳转消失，说明协议接管已被阻断。
二、清除HSTS预加载记录与网络状态缓存
Edge会持久化存储网站的HSTS策略，当目标域名曾启用HTTPS但当前仅支持HTTP，或证书异常时，HSTS缓存将强制执行不可绕过的HTTPS重定向，造成URL被静默改写。需手动清除指定域名的安全策略及底层socket连接状态。
1、在地址栏输入edge://net-internals/#hsts并回车，进入HSTS管理界面。
2、在“Delete domain security policies”输入框中，输入发生自动重写的域名（如example.com），点击“Delete”。
3、随后访问edge://net-internals/#sockets，点击Close idle sockets和Flush socket pools。
4、重启Edge浏览器，再次输入原URL验证是否仍被强制改写。
三、审查并禁用可疑扩展与内容脚本注入
第三方扩展可通过声明content_scripts权限，在页面加载前篡改location.href、监听beforeunload事件或覆盖history.pushState，实现无感知URL重写。尤其需警惕近期安装、权限宽泛或来源不明的扩展。
1、在地址栏输入edge://extensions/并回车，进入扩展管理页。
2、关闭“开发者模式”开关，避免误操作。
3、逐个点击扩展右侧“详细信息”，检查其权限声明中是否包含"http://*/*", "https://*/*", "tabs", "activeTab"等高风险字段。
4、对任意一项匹配的扩展，立即点击“移除”按钮卸载。
5、每卸载一个扩展后，重启Edge并测试原URL输入行为，确认重写是否终止。
四、重置地址栏建议与自动补全行为
Edge地址栏的自动补全机制可能将用户历史访问的跳转终点（如广告页）错误识别为“更优匹配”，导致输入未完成即触发URL替换。关闭全部建议源可消除此类预测性重写。
1、点击“…”→“设置”→“隐私、搜索和服务”。
2、滚动到底部，点击“服务”下的“地址和搜索”。
3、进入“搜索建议和筛选器”，将以下两项全部关闭：使用我键入的字符显示搜索和站点建议、在此设备上使用我键入的字符向我显示历史记录、收藏夹和其他数据中的建议。
4、关闭所有Edge窗口，重新启动后输入任意原始域名，观察地址栏是否仍发生非主动触发的URL变更。
五、修复被篡改的快捷方式目标参数
恶意程序常修改桌面或开始菜单中Edge快捷方式的“目标”字段，在末尾追加--app=https://ad-landing-page.com等参数，导致每次双击启动即强制加载跳转链首端，进而触发后续URL重写。必须校验并清理所有启动入口。
1、右键点击任一Edge快捷方式，选择“属性”。
2、在“快捷方式”选项卡中查看“目标”文本框内容。
3、确认其结尾仅为msedge.exe或msedge.exe --profile-directory="Default"，不含任何http://或https://开头的URL参数。
4、若发现异常URL，将其全部删除，仅保留可执行文件路径本身。
5、点击“应用”→“确定”，随后双击该快捷方式启动Edge，验证是否仍从广告页开始加载。
