百度浏览器被劫持需三路同步清理：一、在chrome://extensions中开开发者模式卸载含“search”等关键词的可疑扩展；二、用regedit删除hkey_local_machine和hkey_current_user下baidu\browser\extensions策略项；三、修复快捷方式“目标”路径，仅保留原始exe路径，并强制https访问百度主域名。
百度浏览器搜索结果总跳转到带?tn=数字串的页面、自动打开广告站或直接跳转到搜狗/360等其他搜索引擎，说明本地浏览器已被恶意扩展或系统级策略劫持，地址栏提交行为链已被篡改，必须从扩展层、策略层、启动链路三方面同步清理。
进入扩展管理页精准排查可疑插件
在地址栏输入 chrome://extensions/ 并回车，直接打开原生扩展管理页。
开启右上角“开发者模式”开关——这一步不可跳过，否则部分恶意插件的“移除”按钮是灰色禁用状态。
重点检查三类扩展：名称含“search”“helper”“toolbar”“speed”字样的；开发者信息为空或显示“未知来源”的；权限声明里写着“读取和更改所有网站数据”的。对确认可疑的扩展，点击其下方“移除”按钮。
若某插件无法移除且详情页显示“由企业策略安装”，说明它已写入系统级策略，需进入注册表清理。
清除Windows组策略强制注入的扩展
按下 Win + R，输入 regedit，以管理员身份运行注册表编辑器。
依次展开以下两个路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Baidu\Browser\Extensions
HKEY_CURRENT_USER\SOFTWARE\Policies\Baidu\Browser\Extensions
查找右侧数值数据中包含扩展ID（如aapocclcgogkmnckokdopfmhonfmgoek）的项，【右键删除整个键值，不是只删数值】。
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
删完后关闭注册表编辑器，再打开百度浏览器访问 chrome://extensions/，确认页面中不再显示任何 ExtensionInstallForcelist 策略项。
重置浏览器快捷方式启动参数
第一步：右键桌面或任务栏上的百度浏览器图标 → 选择“属性” → 切换到“快捷方式”选项卡。
第二步：定位“目标”文本框，检查引号末尾是否有多余空格及网址，例如：
"C:\Program Files\Baidu\Browser\baidubrowser.exe" http://2345.com
第三步：手动删掉引号外全部内容，只保留原始路径：
"C:\Program Files\Baidu\Browser\baidubrowser.exe"
点击“应用”→“确定”，然后彻底关闭所有百度浏览器进程（任务管理器中结束所有 baidubrowser.exe 实例），再重新启动。
强制HTTPS访问并锁定百度主域名
方法一：在地址栏手动输入 https://www.baidu.com 并回车，确保左上角出现锁形图标，且地址栏完整显示该URL，无跳转痕迹。
方法二：进入设置 → 常规 → 主页，勾选“显示主页按钮”，将“主页地址”设为 https://www.baidu.com。
方法三：进入设置 → 搜索引擎 → 找到“百度”条目 → 点击“编辑” → 检查搜索URL是否被篡改为带 tn= 参数的劫持链接（如 https://www.baidu.com/s?wd={searchTerms}&tn=92078526_hao_pg），如有则手动还原为标准地址：https://www.baidu.com/s?wd={searchTerms}。
