应立即启用弹出窗口与重定向拦截、禁用IE集成协议接管、审查高风险扩展、清除HSTS及托管数据；具体包括开启edge://settings/content/popups拦截开关并添加2345.com等劫持域名，将IE模式设为“从不”，卸载EdgeDeflector，禁用Header Editor等重定向类扩展，并在清除浏览数据时勾选“托管数据”且重启浏览器。
当Edge浏览器在访问网页时突然跳转到陌生域名、反复重定向或地址栏输入未完成即被接管，说明已有脚本或扩展正在强制改写URL路径，必须立即切断重定向链的触发源头。
启用并强化弹出窗口与重定向拦截
Edge内置的“弹出窗口和重定向”拦截器不仅阻止新窗口打开，还能实时终止页面内通过location.href、meta refresh或window.open()发起的非法跳转，这是防御重定向劫持的第一道屏障。
1、点击右上角“…”→选择“设置”→左侧导航栏点“隐私、搜索和服务”。
2、向下滚动至“网站权限”区域，点击“所有权限”→找到并点击“弹出窗口和重定向”。
3、确保顶部开关为开启状态（蓝色），且文字显示为“阻止(建议)”。
4、在“不允许发送弹出式窗口或使用重定向的网站”下方点击“添加”，逐个输入已知劫持源域名（如 2345.com、hao123.com、114so.cn、qqpcmgr.com），每输一个按回车确认。
5、返回该页，检查“允许”列表中是否残留可疑域名；如有，【必须逐个点击右侧删除图标清除】，否则白名单会绕过全部拦截规则。
禁用IE集成与重定向协议接管
Windows系统级IE协议（如 ie: 或 ms-windows-store:）常被恶意软件绑定，导致Edge在地址栏输入任意字符时就被强制跳转至推广页，此行为独立于网页脚本，需从协议层切断。
方法一：关闭IE模式强制跳转
1、设置→左侧点“默认浏览器”→将“让 Internet Explorer 在 Microsoft Edge 中打开网站”改为“从不”。
2、继续向下滚动，清空“Internet Explorer 模式页面”列表中的全部条目。
3、取消勾选“允许在 IE 模式下重新加载网站”。
方法二：卸载EdgeDeflector等协议劫持工具
报备邮件台账登记工具 — 解析 .eml（含 zip）提取关键信息，生成 Excel 台账供下载；支持模板追加、自动去重。触发词：整理邮件、报备邮件台账、邮件台账登记、邮件归档、报备登记、填写报备台账、邮件解析台账、email ledger。
按 Win+R 输入 shell:AppsFolder → 查找名为 EdgeDeflector 的应用 → 右键选择“卸载”。【该工具会劫持数十种系统协议并触发不可收敛的跳转链】，即使未主动使用也需彻底移除。
审查并停用高风险扩展程序
部分扩展利用 content script 监听 chrome.webNavigation 或 declarativeNetRequest API，在页面加载前注入跳转逻辑，这类行为能绕过所有基于域名的拦截规则。
第一步：进入扩展管理页
在地址栏输入 edge://extensions/ 并回车。
第二步：批量禁用可疑扩展
关闭所有开关（尤其是名称含“下载”“视频解析”“PDF转换”“加速器”“清理”“优化”的扩展），然后逐个开启测试——每次开启后访问一个普通网页（如 bing.com），观察是否出现自动跳转。
第三步：重点排查三类高危扩展
Header Editor、ModHeader、Redirect Manager —— 它们专用于修改HTTP头和重定向响应，极易被恶意配置为永久跳转代理。
清除HSTS缓存与托管数据
HSTS（HTTP Strict Transport Security）策略一旦被恶意站点注入并缓存，就会强制浏览器将所有HTTP请求升级为HTTPS，并可能指向错误证书域；而“托管数据”则常藏有扩展写入的持久化重定向规则，这两项不清理，重启Edge也无效。
1、在地址栏输入 edge://settings/clearBrowserData → 回车。
2、时间范围选【所有时间】，勾选全部五项：缓存、Cookie及其他站点数据、网站权限、【托管数据】、下载历史。
3、点击“清除现在”，进度条走完后，【必须关闭所有Edge窗口并完全重启浏览器】，否则缓存仍处于锁定状态。
