浏览器首页被篡改需分层清理：先用腾讯电脑管家一键锁定主页；再手动重置浏览器设置；接着修正快捷方式目标路径；最后修改注册表中start page等键值并解除组策略锁定。
浏览器首页被篡改后，每次打开都跳转到陌生网址，手动修改保存不了，刚设好一重启又变回hao123或2345，说明劫持已深入快捷方式、注册表或策略层，必须分层清理并锁定源头。
用腾讯电脑管家一键锁定主页
这是对普通用户最友好的方案，无需接触注册表或命令行，由可信安全工具在系统级拦截劫持行为。
1、打开腾讯电脑管家主界面，点击顶部“工具箱”→“浏览器保护”。
2、在浏览器列表中勾选你正在使用的浏览器（Chrome/Edge/IE均可）。
3、在“主页地址”栏输入你信任的网址，例如【https://www.baidu.com】，切勿留空或填入短链接、跳转页。
4、点击“锁定”按钮，等待状态变为“已锁定”，然后关闭所有浏览器窗口，双击桌面图标重新启动验证。
手动重置浏览器内置主页设置
适用于还能正常打开浏览器、设置项未灰显的情况。此操作不依赖第三方工具，但仅覆盖当前用户层配置。
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
第一步：打开浏览器，点击右上角“⋯”或“☰”，选择“设置”。
第二步：左侧导航进入“启动时”或“主页和新标签页”，不同浏览器路径略有差异：
• Chrome/Edge：点“启动时”→选“打开特定网页”→删除原有网址→输入目标地址；
• Firefox：点“主页”→“主页URL”框内粘贴新地址。
第三步：滚动到底部，点击“重置设置为原始默认值”旁的“重置”按钮，确认执行——这一步会清除异常启动页、被注入的搜索引擎及隐藏扩展，但【保留书签与密码】。
修正快捷方式目标路径中的劫持参数
很多劫持不改浏览器内部设置，而是偷偷在快捷方式末尾硬塞跳转网址，双击图标即绕过一切设置直奔广告页。
1、右键桌面、任务栏或开始菜单中的浏览器图标，选“属性”。
2、切换到“快捷方式”选项卡，聚焦“目标”文本框。
3、观察路径末尾是否带空格+http开头的网址，例如："chrome.exe" http://jz886.net ——这种结构是典型劫持特征。
4、将空格及之后所有字符全部删掉，只保留带英文引号的程序路径，如："C:\Program Files\Google\Chrome\Application\chrome.exe"。
5、点击“应用”→“确定”；若提示“拒绝访问”，请先以管理员身份运行文件资源管理器再试一次。
修改注册表清除深层劫持项
当以上方法均失效，说明恶意程序已写入注册表强制锁定主页，必须手动定位并覆盖关键键值。
方法一：修正用户级主页键值
1、按 Win+R，输入 regedit 回车，以管理员身份运行注册表编辑器。
2、导航至 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main。
3、右侧找到 Start Page 字符串值，双击，把数值数据全删，填入 https://www.baidu.com 或 about:blank。
4、按 F5 刷新，重启 IE 或 Edge（兼容模式）验证。
方法二：清除系统级劫持残留
1、在注册表中依次展开 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main。
2、查找 Default_Page_URL，若存在，双击将其数值改为 http://go.microsoft.com/fwlink/p/?LinkId=255141。
3、继续展开 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel。
4、若右侧有 HomePage DWORD 值且为 1，双击改为 0 ——这一步解除组策略对主页的强制锁定。
