先确认篡改软件，再用火绒自定义规则锁死hkey_current_user... ileexts注册表项，同时关闭wps“兼容第三方”选项、禁用edge pdf插件，并通过系统重置与注册表策略补漏。
当你双击一个PDF文件，它却突然用夸克打开；点开一张JPG图，WPS强行跳出来；甚至刚设好的默认浏览器，重启后又被Edge悄悄换掉——这不是系统故障，是流氓软件在后台偷偷改写注册表键值。
先确认谁在篡改你的默认打开方式
第一步：按 Ctrl+Shift+Esc 打开任务管理器 → 切换到“启动”选项卡 → 观察哪些软件状态为“已启用”，尤其注意名称带“云盘”“加速”“安全”“浏览器”的条目。
第二步：右键可疑进程 → 选择“打开文件所在的位置” → 记下完整路径，例如 【C:Users张三AppDataLocalProgramsQuarkQuark.exe】。这一步必须做准，路径错一个斜杠，后续规则就失效。
第三步：若找不到对应进程，用 Everything 搜索 *.exe，筛选出近期安装的软件，逐个检查其安装目录下的主程序名（不是快捷方式，是实际.exe文件）。
用火绒自定义防护规则锁死注册表关键项
方法一：导入预置JSON规则（推荐给夸克、WPS、360系用户）
① 新建记事本，粘贴以下内容（注意替换其中的 【procname】 为你上一步查到的真实路径）：
{ "ver":"5.0", "tag":"hipsuser", "data":[ { "id":4, "power":1, "name":"禁止篡改默认打开方式", "procname":"C:\Users\张三\AppData\Local\Programs\Quark\Quark.exe", "treatment":3, "policies":[ { "montype":2, "action_type":15, "res_path":"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\*" } ] } ] }
② 将文件另存为 UTF-8 编码的 .json 文件（如 quark_lock.json），文件名不能含中文或空格。
③ 打开火绒主界面 → 点击“防护中心” → “系统加固” → 左侧“自定义防护” → 点击右下角“导入” → 选中该.json文件 → 导入后勾选启用。
方法二：手动添加规则（适用于Edge、腾讯系等未预置场景）
创建并管理 Docker 沙箱虚拟机环境以安全执行代理。适用于运行不受信任代码、探索包或隔离代理工作负载。支持 Claude、Codex、Copilot、Gemini 和 Kiro 代理，并提供网络代理控制。
① 在“自定义防护”页面点击“添加” → “选择程序” → 浏览并定位到目标软件的.exe文件（如 edge.exe 通常位于 C:Program Files (x86)MicrosoftEdgeApplicationmsedge.exe）。
② 点击“添加保护对象” → 类型选“注册表” → 路径填：【HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts】 → 动作选“禁止写入” → 保存。
⚠️ 注意：不要填 HKEY_LOCAL_MACHINE，普通用户无权写入该分支，填了也无效；必须用 HKEY_CURRENT_USER 分支才对当前账户生效。
关闭软件自身的强制关联开关
WPS用户必须做这一步：打开WPS → 右上角“设置”图标 → “配置工具” → “高级” → 先取消勾选“WPS Office兼容第三方系统和软件”，之后下方三个“默认打开”选项才会变可操作状态 → 全部取消勾选。
Edge用户禁用PDF插件：地址栏输入 【edge://flags】 → 搜索“pdf” → 将“PDF Viewer”、“PDF Printing”等全部设为 Disabled → 重启浏览器。
360安全浏览器用户：打开360安全卫士 → 右上角“三” → 设置 → 安全防护中心 → 应用防护 → 关闭“锁定默认浏览器”开关（关掉它反而能防篡改，这是360的反逻辑设计）。
系统级补漏：让Windows自己守住底线
① 按 Win+I 打开设置 → 应用 → 默认应用 → 滚动到底部 → 点击“重置为 Microsoft 推荐的默认值”。这会清掉所有被污染的关联，但保留你手动设过的个别类型。
② 按 Win+R 输入 regedit → 定位到 【HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer】 → 新建 DWORD（32位）值，命名为 NoFileAssociate → 数值数据填 1 → 重启资源管理器（任务管理器 → 重启explorer.exe）或直接重启电脑。
③ 右键任意文件 → “属性” → “常规”选项卡底部点“更改” → 在弹出窗口中取消勾选“始终使用此应用打开此类文件”旁边的“允许此应用对此文件类型进行更改”复选框（部分新版WPS/夸克会在此处埋钩子，取消即断链）。
