ie被劫持需分层排查：先删快捷方式末尾非法网址；再重置ie主页（若可编辑）；然后修改注册表三处start page键值并删除policies子项；最后可用微软fix it工具或.reg文件一键修复。
IE浏览器启动后自动跳转到陌生网址，且“Internet选项”中主页设置项呈灰色不可编辑，说明注册表或快捷方式已被恶意程序劫持，必须分层排查并清除多处篡改点。
先检查桌面快捷方式是否被注入跳转参数
很多篡改行为并不动注册表，而是偷偷在快捷方式目标路径末尾加网址，每次双击图标就强制跳转，表面看IE设置正常，实则毫无作用。
右键点击桌面或任务栏的IE图标→选择“属性”→切换到“快捷方式”选项卡→查看“目标”框内路径末尾是否有空格+网址（例如 【"C:\Program Files\Internet Explorer\iexplore.exe" http://2345.com】）→如有，将其完整删掉，只保留引号内的.exe路径→点击“应用”→“确定”。
这一步操作起来很简单，直接把多余网址删干净就行。删错会导致IE无法启动，所以务必确认只删空格后的部分。
重置IE内置主页设置（仅当设置项可编辑时有效）
如果主页输入框没变灰，说明尚未被策略锁死，可优先用IE自身接口修复，避免误操作注册表。
打开IE浏览器→点击右上角齿轮图标→选择“Internet选项”→切换至“常规”选项卡→在“主页”区域输入目标网址（如 https://www.bing.com）或填入 about:blank →点击“使用当前页”可快速设为当前页面→最后点“确定”。
关闭所有IE窗口后重新打开，观察是否生效。若按钮仍为灰色，请立即跳转至注册表修复步骤。
手动修正注册表中的主页键值
这是最常需执行的核心步骤。主页反复被改、设置项变灰、改完重启又恢复，90%以上由以下三处注册表键值被篡改导致。
第一步：按 Win + R 输入 regedit 回车→同意用户账户控制提示→导航至：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
第二步：在右侧找到 Start Page 字符串值→双击→将“数值数据”清空，填入 your_desired_url 或 about:blank →点“确定”。
第三步：继续导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
同样修改 Start Page 值；若存在 Default_Page_URL，也一并改为相同网址。
第四步：再导航至：
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
若该路径下存在 Internet Explorer 项，【右键删除整个子项】——这是组策略强制锁定的标志，不删掉它，前面所有修改都会被覆盖。
全部改完后关闭注册表编辑器，无需重启系统，只需关闭并重新打开IE即可验证。
用微软官方Fix it工具一键清理（推荐给不熟悉注册表的用户）
方法一：访问微软支持页面下载 Fix it 50195 工具（文件名 MicrosoftFixit50195.msi）→运行安装→全程按向导点击“下一步”→完成后桌面上会自动生成一个干净IE快捷方式→双击它启动测试。
方法二：若网络受限无法下载，可用记事本新建文本，粘贴以下内容并保存为 restore_ie.reg：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.bing.com"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.bing.com"
双击该 .reg 文件→确认导入→重启IE。
