必须先点击右上角三点→【设置】→左滑到底部【高级设置】→展开【安全与隐私】；三步必做：开启“智能拦截高危网站”、启用“下载文件安全扫描”、设“网页脚本执行策略”为【推荐防护模式】。
打开123加速浏览器安全设置入口
想防止恶意网站劫持主页、拦截钓鱼页面或阻止危险下载，必须先找到真正的安全设置面板。直接在地址栏输入 【chrome://settings/security】 会跳转失败——这是Chromium通用路径，但123加速浏览器已深度定制，不支持该协议。
正确做法是点击右上角三个点图标 → 选择【设置】→ 左侧菜单滑到底部，点击【高级设置】→ 在右侧区域找到并展开【安全与隐私】分组。
开启核心防护功能（三步必做）
第一步：开启“智能拦截高危网站”开关 → 这项功能基于实时云黑名单，能阻断已知钓鱼页、挂马站和仿冒网银；关闭后所有警告提示将消失，且不会记录拦截日志。
第二步：启用“下载文件安全扫描” → 勾选后，每次点击.exe、.msi、.bat等可执行文件时，浏览器会自动调用本地杀毒引擎预检（需系统已安装Windows Defender或第三方杀软）；【未勾选时，浏览器默认放行所有下载，不作任何校验】。
第三步：将“网页脚本执行策略”设为【推荐防护模式】→ 此模式允许正常JS运行，但自动禁用含document.write、eval动态执行、iframe跨域写入等高风险行为的脚本；选“无限制”可能造成表单提交失效或验证码无法加载。
管理站点权限与例外规则
方法一：批量重置权限 → 在【安全与隐私】→【站点权限管理】中，点击右上角【全部重置】按钮。这会清除所有手动授予的摄像头、位置、通知等权限，恢复为首次安装时的默认限制状态。
方法二：添加可信站点白名单 → 点击【添加例外】→ 输入域名（如 https://oa.company.com）→ 仅勾选“允许运行JavaScript”和“允许弹出窗口”两项 → 其他权限保持灰色禁用。这样既保障内网系统功能完整，又避免该域名下嵌入的第三方广告脚本获得过多权限。
注意：白名单只对完整域名生效，不支持通配符（如 *.company.com 无效），也不继承子路径权限。
锁定主页防篡改
在【高级设置】→【基本设置】中找到【主页设置】区域 → 输入目标网址（例如 https://www.hao123.com）→ 拖动右侧【锁定主页】开关至开启状态 → 系统会立即写入注册表保护键值，阻止木马或恶意扩展覆盖主页。
这一步完成后，即使误装了带主页劫持行为的插件，重启浏览器后主页仍会自动恢复。但若此前已中毒，建议先在【浏览器修复】工具中执行一次“主页强制修复”，再开启锁定。
