浏览器首页被篡改需分层清理：先重置内置主页与启动项，再清理快捷方式目标路径中的劫持参数，接着卸载拥有高危权限的恶意扩展，然后手动修复注册表中start page和default_page_url键值，最后通过组策略锁定ie及edge兼容模式主页。
浏览器每次启动都自动跳转到hao123、2345或未知广告页，手动改完主页一重启又还原，说明劫持已嵌入快捷方式、扩展、注册表甚至组策略层，必须分层清除并同步锁定。
重置浏览器内置主页与启动项
这一步覆盖当前用户层配置，对Chrome、Edge、Firefox均有效，操作快且不依赖第三方工具。
第一步：点击浏览器右上角三个点（Chrome/Edge）或三条横线（Firefox），选择“设置”。
第二步：左侧栏进入“启动时”（Chrome/Edge）或“主页和新窗口”（Firefox），将所有异常网址条目全部删除。
第三步：手动输入你信任的主页地址，例如【https://www.baidu.com】；若不确定，可先设为“打开新标签页”过渡使用。
第四步：向下滚动到底部，点击“重置设置为原始默认值”旁的“重置”按钮——这会清空被注入的搜索引擎、异常启动页和隐藏扩展，但【保留书签与密码】。
清理快捷方式中的劫持参数
超过70%的主页锁定问题实际源于快捷方式被注入跳转指令，而非浏览器本身故障。桌面、任务栏、开始菜单三处入口必须全部检查，缺一不可。
方法一：修复桌面与任务栏快捷方式
1、右键点击任意浏览器快捷方式（桌面或任务栏均可），选择“属性”。
2、切换到“快捷方式”选项卡，定位“目标”文本框。
3、正常路径应形如：【"C:\Program Files\Microsoft\Edge\Application\msedge.exe"】，注意引号必须完整存在；若末尾有空格加 http://xxx.com、--homepage="http://2345.com"、?from=adlock 等字符，全部选中删除。
4、点击“应用”→“确定”，关闭窗口。
方法二：修复开始菜单固定项
1、在开始菜单中右键点击浏览器图标，选择“更多”→“打开文件所在位置”。
2、在弹出的文件夹中，再次右键该快捷方式，选择“属性”。
3、检查“目标”字段，若存在非法网址后缀，同样全部删除。
4、点击“应用”并确认，随后通过开始菜单重新启动验证。
卸载恶意扩展并禁用高危权限
很多流氓插件以“导航助手”“极速搜索”“优选工具栏”为名安装，拥有读取和更改所有网站数据的权限，能实时监控并自动还原主页设置。
1、在地址栏输入 chrome://extensions（Chrome/Edge）或 about:addons（Firefox），回车进入扩展管理页。
2、关闭右上角“开发者模式”开关（如有），避免干扰识别。
3、逐个查看已启用扩展的名称与权限，重点排查含“Search”“Toolbar”“Quick”“HD”“导航助手”“主页守护”等关键词的项目；对权限描述中出现“读取和更改您在所有网站上的数据”且无明确用途的，直接点击“移除”。
4、移除后重启浏览器，观察主页是否仍被强制跳转——若仍有异常，说明劫持源不在扩展层，需继续排查注册表或组策略。
手动修复注册表中被篡改的主页键值
部分顽固木马会绕过组策略，在注册表 HKEY_CURRENT_USER 和 HKEY_LOCAL_MACHINE 下硬编码主页URL，必须定位并重置为合法值。
1、按 Win + R 输入 regedit 并以管理员身份运行。
2、依次导航至以下两个路径，分别检查字符串值：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL
3、双击“Start Page”或“Default_Page_URL”，将数值数据修改为你要设定的主页地址，例如 【https://www.baidu.com】；若该键值已被删除或为空，请新建一个字符串值并赋值。
4、关闭注册表编辑器，重启浏览器验证效果。
通过组策略锁定IE及Edge兼容模式主页
该方法直接禁用浏览器对主页设置项的写入权限，适用于Win10专业版/企业版，从系统策略层阻断篡改路径。
1、按下 Win + R 组合键，输入 gpedit.msc 并回车。
2、依次展开路径：用户配置 → 管理模板 → Windows组件 → Internet Explorer。
3、在右侧双击打开“禁用更改主页设置”。
4、勾选“已启用”，在下方“主页”文本框中输入你指定的网址（如 https://www.bing.com）。
5、点击确定，注销当前用户或重启资源管理器使策略生效。
