流氓扩展需从文件系统与注册表双层清除：先结束所有msedge.exe进程，再删除extensions目录下对应id文件夹（必要时接管所有权），最后清理三处注册表中的扩展id项。
Edge浏览器中某些扩展被恶意程序注入或伪装成系统组件，导致在扩展管理界面点击“删除”后仍自动恢复、图标反复出现、甚至无法点击卸载按钮——这类流氓扩展必须绕过界面限制，从文件系统与注册表双层清除。
确认扩展是否为流氓行为
打开Edge地址栏，输入 edge://extensions/ 并回车。开启右上角“开发者模式”开关。观察目标扩展卡片右下角：若“删除”按钮呈灰色不可点，或点击后无响应、页面不刷新、几秒后扩展又重新出现在列表中，【该扩展已通过注册表或启动项劫持了Edge进程，不能仅靠界面操作移除】。
同时检查扩展ID是否异常：鼠标悬停在扩展名称上，地址栏URL末尾显示类似 id=knldjmfmopnpolahpmmgbagdohdnhkik 的长串字符。若ID为纯数字（如123456789）、含“2345”“hao123”“youxi”等中文拼音缩写，或与已知恶意家族匹配（如“EdgeDefender”“WebOptimizer”），基本可判定为流氓扩展。
强制终止Edge所有后台进程
按 Ctrl+Shift+Esc 打开任务管理器 → 切换到“详细信息”选项卡 → 找到所有名为 msedge.exe 的进程 → 全选 → 右键“结束任务”。
这一步必须做，否则Windows会保护正在运行的扩展数据目录，后续手动删除时提示“文件正在使用中”或权限被拒绝。注意：不要只关前台窗口，后台常驻的 msedge.exe 进程可能多达3～5个，全部清空才能释放锁。
定位并删除扩展本体文件夹
按下 Win+R，输入 %LOCALAPPDATA%\Microsoft\Edge\User Data\Default\Extensions 回车，进入扩展根目录。
该文件夹内每个子文件夹名都对应一个扩展ID。对照 edge://extensions/ 页面中目标扩展的完整ID，找到同名文件夹。例如页面显示ID为 abc123def456...，就在Extensions目录下找名为 abc123def456... 的文件夹。
找到后，直接选中该文件夹 → 按 Shift+Delete 永久删除（绕过回收站）。若弹出管理员权限提示，点击“继续”；若提示“需要提供管理员权限才能对该文件夹进行更改”，说明该扩展已设为系统级保护，此时需进入下一步。
解除TrustedInstaller锁定（关键步骤）
右键点击上一步中无法删除的扩展文件夹 → 选择“属性” → 切换到“安全”选项卡 → 点击“高级” → 在“所有者”行点击“更改” → 输入 Administrators → 点击“检查名称”→ 确认后勾选“替换子容器和对象的所有者” → 点击“确定”保存。
返回“安全”选项卡 → 点击“编辑” → 选中“Administrators”组 → 勾选“完全控制” → 应用并确认。此时再尝试删除该文件夹，即可成功。
智能收支追踪器 — 通过自然语言快速记账，自动分类，生成日/周/月报告和趋势分析。 支持中文自然语言输入("今天午饭花了35元")，数据本地JSON存储保护隐私。 适用于个人财务管理、预算追踪和消费分析场景。
【跳过此步将导致90%以上的顽固扩展无法彻底清除，因为Edge默认以TrustedInstaller身份部署恶意扩展，普通管理员权限无权修改】。
清理注册表残留项
按下 Win+R，输入 regedit 回车 → 定位到以下三个路径，逐一手动检查：
HKEY_CURRENT_USER\Software\Microsoft\Edge\Extensions
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Edge\Extensions
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
在每个路径右侧窗格中，查找名称与扩展ID完全一致的项（不是值，是子项名）。找到后，右键删除该项。若某路径下无对应ID项，跳过即可，无需强行搜索。
特别注意：HKEY_CURRENT_USER\Software\Microsoft\Edge\Extensions 下若存在以扩展ID命名的项，其默认值通常为 enabled 或 allowed，这是Edge启动时自动加载该扩展的指令来源，必须删除。
验证是否清除干净
重启电脑 → 以普通用户身份登录 → 启动Edge → 访问 edge://extensions/ → 确认目标扩展ID不再出现 → 打开新标签页，检查主页、搜索引擎、工具栏按钮是否恢复正常。
若仍异常，说明存在更深层劫持（如通过组策略或Edge策略模板强制部署），需执行EdgeRemover脚本的“禁用Edge更新策略”模块，或重置Edge策略配置。
