应禁用任务管理器启动项、清理shell:startup文件夹、重置edge启动页为about:blank、关闭启动增强与后台运行、修改preferences文件删除恶意url配置。
Edge浏览器每次开机或启动时自动弹出陌生网页，不是设置被篡改就是启动页被恶意劫持，必须从系统级启动项、浏览器自身配置和后台残留三方面同步清理。
检查并禁用Windows启动项中的Edge残留
第一步：按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“启动”选项卡 → 找到名称含 Microsoft Edge 或 EdgeUpdate 的条目 → 右键选择“禁用”。
这一步很关键。很多陌生网页是通过Edge更新服务（如MicrosoftEdgeUpdate.exe）在后台静默拉起浏览器并加载推广页实现的，禁用后它就无法随系统自启。
第二步：按 Win + R 输入 shell:startup 回车 → 检查启动文件夹里是否有 .bat、.vbs 或可疑快捷方式 → 直接删除。
有些流氓软件会把伪装成系统脚本的启动项扔进这里，一登录就执行打开特定网址的命令，不删干净，重装Edge也没用。
重置Edge启动页与新标签页设置
方法一：直接修改启动页（适用于能正常打开Edge时）
打开Edge → 点右上角“⋯”→ 设置 → 启动时 → 选择“打开一个或多个特定页面” → 点击右侧“⋯”图标 → 删除所有现有网址 → 手动输入 about:blank 或你信任的首页（如 https://www.bing.com）→ 保存。
方法二：强制跳过异常启动页（适用于一打开就弹窗、根本点不到设置时）
先用其他浏览器（如Chrome或Firefox）新建一个空白HTML文件，内容仅写 <script>location.href="edge://settings/startup"</script> → 保存为 startup.html → 双击用Edge打开这个文件 → 此时Edge会跳转至设置页，且不会触发原启动页 → 立即修改启动行为。
用于构建、编译或部署 WebAssembly HTTP 应用到 Gcore FastEdge 边缘计算——触发关键词为“deploy to FastEdge”“build a FastEdge app”“Wasm on the edge”“Gcore edge function”、上传 .wasm 文件或使用 fastedge Rust SDK。
【注意】不要选“继续上次会话”或“打开上次打开的页面”，这是最常被劫持的启动模式。
关闭Edge后台进程与增强启动功能
进入Edge地址栏，依次访问以下两个设置页并关闭开关：
① edge://settings/system → 关闭“启动增强”、“在 Microsoft Edge 关闭后继续运行后台扩展和应用”；
② edge://settings/privacy → 在“服务”区域关闭“使用预测服务来加快网页加载”。
启动增强功能会让Edge预加载核心进程，但一旦被注入恶意参数，就会在后台偷偷唤起窗口；预测服务则可能调用不可信的CDN资源，间接触发跳转。
关闭后必须彻底退出Edge：右键任务栏Edge图标 → 选择“退出”，不能只关窗口。
清除Edge本地劫持痕迹
按 Win + R 输入 %LocalAppData%\Microsoft\Edge\User Data\Default\Preferences 回车 → 若文件存在，用记事本打开 → 搜索关键词 "homepage"、"url"、"startup_urls" → 删除整行包含陌生网址的配置项（例如 "homepage":"http://2345.com"）→ 保存文件。
这一步操作有风险：如果改错格式导致JSON损坏，Edge下次启动会报错并自动重置设置。务必只删整行，不要动前后逗号和大括号。
删完后，再手动删除整个 %LocalAppData%\Microsoft\Edge\User Data\Default\Cache 文件夹（缓存本身不存启动逻辑，但部分劫持脚本会藏在缓存响应头里）。
