浏览器一打开就跳转到某个陌生的导航站或搜索页面，明明在设置里把主页改回了百度或谷歌，下次启动依然被篡改。更令人头疼的是，有些篡改软件还会锁定浏览器设置，让主页修改按钮变成灰色不可点击状态。这种主页劫持是典型的恶意软件行为。
原因分析：浏览器主页被篡改通常是因为安装了某些捆绑软件，这些安装包在安装过程中默认勾选了"修改浏览器主页"选项。更深层的原因包括：恶意浏览器扩展植入、系统注册表被写入锁定项、计划任务定时重置浏览器配置，或者更隐蔽的WMI脚本监控和修改。劫持的最终目的无非是获取流量和广告收益。
第一步，卸载可疑软件和恶意扩展。打开Windows"设置"→"应用"→"应用和功能"，按安装日期排序，仔细检查最近安装的可疑程序。特别是那些名称含糊、没有正规厂商信息的程序。同时在浏览器地址栏输入"chrome://extensions"（Chrome）或"edge://extensions"（Edge），逐一检查每个扩展，删除不熟悉或不再使用的扩展，尤其是那些具有"读取和更改所有网站数据"权限的。
第二步，使用安全工具彻底扫描。建议使用火绒安全软件或者Malwarebytes进行全盘扫描和专杀。这些工具专门针对主页劫持、浏览器辅助对象（BHO）等恶意软件有较好的检测能力。扫描完成后重启电脑。如果不想安装第三方软件，也可以使用Windows自带的Microsoft Defender进行脱机扫描。
第三步，手动清理注册表和计划任务。按下Win+R输入"regedit"打开注册表编辑器，导航到以下三个关键位置，查找并删除包含劫持网址的键值："HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain"，"HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain"，"HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftInternet ExplorerMain"。其中重点检查"Start Page"和"Default_Page_URL"这两个值。然后按下Win+R输入"taskschd.msc"打开任务计划程序，检查是否有可疑的定时任务在不断重置你的主页。
第四步，重置浏览器设置为出厂状态。在Chrome或Edge的"设置"→"重置设置"中，选择"将设置还原为默认值"。这会清除所有扩展、临时数据和cookie，但会保留书签和密码。重置后重新启动浏览器，先不要登录任何账户，检查主页是否恢复正常。如果恢复后再被篡改，说明系统中有残留的监控进程，需要回到第三步做更彻底的排查。
避坑提醒：预防主页篡改的关键在于下载软件时选择"自定义安装"，看清楚每个勾选项，拒绝"修改默认浏览器和主页"的捆绑。不要从第三方下载站下载软件，尽量使用官方网站。如果主页始终无法锁定，可以考虑使用360安全卫士的"浏览器防护"功能进行锁定，或者使用Group Policy（组策略）强制锁定主页。最关键的一点是，永远不要点击弹窗广告和不明链接。