浏览器主页被劫持时，可通过五种方法防护：一、组策略禁用主页修改；二、注册表键值设为只读；三、启用Windows篡改保护；四、使用第三方安全工具浏览器防护模块；五、清理并加固快捷方式参数。
如果您发现浏览器主页频繁被广告软件或恶意程序强制更改，且手动设置后仍被覆盖，则很可能是第三方进程通过注册表、组策略或快捷方式参数实施了系统级劫持。以下是禁止第三方软件修改主页的多种浏览器保护设置方法：
一、启用本地组策略禁用主页修改（仅限Windows专业版/企业版）
该方法通过系统级策略直接屏蔽对IE及部分兼容模式浏览器主页设置项的写入权限，使任何非管理员进程无法调用相关API进行篡改。
1、按 Win + R 打开运行窗口，输入 gpedit.msc 并回车。
2、在“本地组策略编辑器”中依次展开：用户配置 → 管理模板 → Windows组件 → Internet Explorer。
3、在右侧找到并双击“禁用更改主页设置”策略项。
4、选择“已启用”，在下方“主页”文本框中输入您指定的合法网址，例如 https://www.baidu.com。
5、点击“确定”，关闭策略编辑器，重启计算机使设置生效。
二、锁定注册表主页键值并设为只读
恶意软件常通过修改注册表中的Start Page和Default_Page键值实现持久化劫持，将对应键值权限设为只读可阻止低权限进程写入。
1、按 Win + R 输入 regedit，以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main。
3、在右侧查找字符串值 Start Page 和 Default_Page，双击修改其“数值数据”为可信主页地址。
4、右键点击 Main 项，选择“权限”，点击“高级”，切换到“所有者”选项卡，点击“更改”，输入 Administrators 并确认。
5、返回“权限”窗口，选中 Administrators，勾选“完全控制”为“允许”，其余用户组取消“写入”权限。
三、使用Windows安全中心启用篡改保护
篡改保护是Windows Defender内置的实时防护机制，可阻止未经授权的进程修改系统关键设置，包括浏览器主页关联项与注册表敏感路径。
1、在任务栏搜索框中输入 Windows Security，打开Windows安全中心。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
2、点击“病毒和威胁防护”，向下滚动至“管理设置”区域。
3、点击“管理设置”，找到“篡改保护”选项。
4、将开关切换为 开，系统将自动应用保护策略并提示“篡改保护已启用”。
四、部署第三方安全工具的浏览器保护模块
腾讯电脑管家、火绒安全软件等提供专用浏览器防护引擎，通过内核级API钩子实时拦截SetHomePage、WriteRegistry等高危调用，实现毫秒级阻断。
1、启动腾讯电脑管家，在主界面点击“工具箱”。
2、查找并进入“浏览器保护”功能页。
3、在“锁定浏览器首页为”输入框中填入目标网址，例如 https://www.google.com。
4、点击“锁定”按钮，等待状态变为 主页已成功锁定，禁止第三方程序修改。
5、同步开启“主页防护”与“搜索引擎防护”开关，确保全链路防护生效。
五、清除并加固浏览器快捷方式参数
多数劫持行为不修改浏览器本体，而是篡改桌面或开始菜单快捷方式的目标字段，附加跳转URL参数，每次启动即触发重定向。
1、右键点击桌面或任务栏上的浏览器图标，选择“属性”。
2、切换到“快捷方式”选项卡，查看“目标”文本框内容。
3、若末尾存在形如 https://xxx-ads.net --new-tab 的非法参数，全部删除，仅保留原始可执行文件路径。
4、点击“高级”按钮，勾选“只读”，再点击“确定”。
5、切换至“安全”选项卡，点击“编辑”，选中当前用户，将“写入”权限设为“拒绝”，点击“应用”。
