Safari主页被劫持需四步恢复：先在偏好设置→通用中清空并重设主页，再禁用卸载可疑扩展，接着删除/Library/Managed Preferences/等路径下的恶意配置文件，最后通过终端命令defaults delete/write重置全部偏好设置。
当你打开Safari浏览器，发现主页自动跳转到陌生网址、广告页面或搜索引擎劫持页（比如跳转到hxxps://search.abc123.net），说明主页设置已被恶意修改，必须立即干预，否则每次启动都会重定向，且可能伴随扩展注入或配置文件篡改。
重置主页地址与新标签页行为
打开 Safari → 顶部菜单栏点击「Safari」→「偏好设置」→ 切换到「通用」标签页。
查看「主页」输入框中的网址：如果显示非你设定的地址（如 `hxxps://search.abc123.net` 或空白），【不要直接点「设为当前页面」】，先手动全选并删除全部内容，再输入你信任的网址（例如 `https://www.apple.com`）或留空。
确认下方「新窗口打开时」和「新标签页打开时」两个下拉菜单都设为「主页」或「空白页」——若其中一项设为「经常访问的站点」而主页又被劫持，仍会间接触发跳转逻辑。
禁用并卸载可疑扩展
回到「偏好设置」→ 切换到「扩展」标签页。
方法一：逐个检查已启用的扩展。名称生僻（如“QuickSearch Pro”）、开发商未知（显示“开发者未识别”）、权限异常宽泛（勾选了“可访问所有网站”）、安装时间与你记忆不符的，全部取消勾选并点击「卸载」。
方法二：重点排查伪装成“PDF工具”“视频下载器”“广告拦截增强版”的扩展——它们常通过Mac第三方下载站捆绑安装，卸载后需重启Safari才真正生效。
【注意：卸载后务必重启Safari，否则部分扩展残留进程仍可能在后台写入主页设置】
清除恶意配置描述文件
关闭 Safari，打开「访达」→ 顶部菜单「前往」→「前往文件夹」→ 输入：/Library/Managed Preferences/ → 回车。
若该路径存在且包含非Apple签名的 .mobileconfig 文件（如 adware-setup.mobileconfig），【切勿双击打开】，直接将其拖入废纸篓。
规划您的迪拜之旅 — 哈利法塔观景、沙漠探险、迪拜购物中心购物、棕榈岛度假村及黄金市场砍价。还提供支持...
再前往用户级路径：~/Library/MobileDevice/Provisioning Profiles/，清空该文件夹内所有非Xcode生成的 .mobileprovision 文件。
最后打开「系统设置」→「隐私与安全性」→ 滚动到底部点击「配置描述文件」，如有未知来源条目，选中后点击「−」移除。
终端强制重置Safari全部偏好设置
这一步将彻底清除被写死的主页地址、劫持式启动URL及异常扩展状态，适用于偏好设置反复还原、GUI界面无法保存修改等顽固情况。
第一步：完全退出 Safari（Command + Q），确保其进程已终止。
第二步：打开「终端」，依次执行以下命令：
defaults delete com.apple.Safari HomePage
defaults delete com.apple.Safari NewTabHomePage
defaults write com.apple.Safari HomePage "https://www.apple.com"
defaults write com.apple.Safari NewTabHomePage "https://www.apple.com"
第三步：执行完毕后，重新打开 Safari，主页即恢复为指定地址。
