Win10开机浏览器自动弹出特定网址需逐层排查：一、禁用任务管理器中含MicrosoftEdgeUpdate等可疑启动项；二、在任务计划程序中禁用触发条件为“登录时”的PopUp类任务；三、清空shell:startup及shell:common startup中.bat/.vbs等脚本；四、修改注册表IE/Edge/Chrome启动URL值；五、检查并清理hosts文件中非法映射。
Win10开机后浏览器自动弹出特定网址，不是快捷方式被塞了恶意参数，就是计划任务或启动项在后台偷偷拉起浏览器加载广告页，必须从系统启动链路一层层往下扒，漏掉任意一个环节都会反复发作。
查启动项：任务管理器里禁用可疑Edge/Chrome自启进程
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“启动”选项卡 → 按“状态”列筛选“已启用” → 逐个检查名称含 【MicrosoftEdgeUpdate】、【ChromeUpdate】、【BrowserHelper】、【AdLauncher】 的条目 → 右键选择“禁用”。
这一步不能跳过。很多劫持程序不改浏览器设置，专靠更新服务静默启动浏览器并注入跳转逻辑，禁用后它就失去开机拉起能力。
翻计划任务：任务计划程序库中揪出伪装成系统任务的弹窗触发器
按 Win + R 输入 taskschd.msc 回车 → 展开左侧“任务计划程序库” → 逐级点开子目录 → 在右侧列表中查看“触发器”列。
重点筛查触发条件为“登录时”“启动时”“每5分钟”的任务，名称含“PopUp”“QuickStart”“WebLaunch”“Notify”“CloudSync”的一律右键→“禁用”。
双击进入任务属性 → 切换到“操作”选项卡 → 查看“程序/脚本”是否指向浏览器可执行文件（如 chrome.exe 或 msedge.exe），且“添加参数”栏里填着 http:// 开头的网址 → 确认后直接禁用该任务。
扫启动文件夹：shell:startup里删光.bat/.vbs/.lnk
按 Win + R 输入 shell:startup 回车 → 打开当前用户的启动文件夹 → 查看是否有扩展名为 .bat、.vbs、.js、.lnk 的文件。
只要不是你自己放进去的，全部选中→Delete。这类脚本常以“SystemHelper.vbs”“UpdateCheck.lnk”等名字伪装，一登录就执行 start chrome.exe http://ad.popads[.]net 这类命令。
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
再输入 shell:common startup 回车 → 用管理员权限打开所有用户共用启动文件夹 → 同样清空可疑文件。
抠注册表：定位IE/Edge/Chrome的启动URL硬编码项
方法一：快速定位IE主页劫持项
按 Win + R 输入 regedit → 定位到：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
右侧双击 【Start Page】 → 改为你需要的网址（如 https://www.bing.com）或留空 → 点击“确定”。
方法二：深挖Edge强制启动页
在注册表中导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
若存在 【RestoreOnStartupURLs】 或 【Homepage】 字符串值 → 右键删除该值（不是删整个项）。
方法三：Chrome隐藏启动参数
定位：
HKEY_CURRENT_USER\Software\Google\Chrome\BLBeacon
检查右侧是否存在 【url】 或 【homepage】 值 → 若数值数据是陌生网址，双击修改为 about:blank。
验hosts文件：堵死本地DNS劫持入口
按 Win + R 输入 notepad C:\Windows\System32\drivers\etc\hosts → 以管理员身份运行记事本 → 拉到文件末尾。
逐行检查：凡是以 IP 地址开头、后面跟着域名（如 127.0.0.1 www.baidu.com）且该域名你没手动加过的，全部删掉 → 保存文件。
注意：保存时必须点“文件→另存为”，编码选“UTF-8”，保存类型选“所有文件”，文件名仍填 hosts（不要带.txt），否则系统不认。
