应从注册表、组策略和快捷方式三路同步封堵：一、在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main下新建Start Page字符串值并填入可信网址，再建DisableFirstRunCustomize DWORD值设为1；二、用gpedit.msc启用“禁用更改主页设置”策略并指定主页URL；三、逐个检查桌面、任务栏及开始菜单快捷方式“目标”字段，删除所有非法后缀参数。
当你发现每次打开浏览器，主页就自动跳转到hao123、2345或某个购物站，手动改完重启又还原——这说明系统级主页锁定已被恶意软件写死，仅靠浏览器设置根本无效，必须从注册表、组策略和快捷方式三路同时封堵。
用注册表强制写死IE/Edge主页
这一步直接覆盖被篡改的底层配置，适用于所有Windows版本，且效果最硬核。注册表修改后，即使恶意软件运行也无法覆盖该值。
1、按 Win + R，输入 regedit，回车打开注册表编辑器。
2、依次展开路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main。
3、若该路径不存在，右键 Main 项 → 新建 → 项 → 命名为 Main（注意大小写）。
4、在右侧空白处右键 → 新建 → 字符串值 → 命名为 Start Page → 双击编辑，在“数值数据”栏填入你指定的主页地址，例如：https://www.bing.com（必须含 http:// 或 https://）。
5、再次右键空白处 → 新建 → DWORD (32位) 值 → 命名为 DisableFirstRunCustomize → 双击将其数值数据设为 1。【此操作可阻止IE首次运行时自动覆盖你刚设的主页】
用组策略彻底禁用主页修改权限
仅限Windows专业版、企业版或教育版可用。它不是简单设个值，而是直接关闭浏览器设置界面里的“主页”编辑入口，第三方程序连调用API的机会都没有。
方法一：锁定IE主页
1、按 Win + R，输入 gpedit.msc，回车启动本地组策略编辑器。
2、依次展开：用户配置 → 管理模板 → Windows组件 → Internet Explorer。
3、双击右侧“禁用更改主页设置”策略。
4、选择“已启用”，并在下方“主页URL”框中填入你的目标地址，例如：https://www.microsoft.com。
5、点击“应用”→“确定”。
方法二：锁定Edge主页（Windows 11专业版适用）
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
1、同样打开 gpedit.msc。
2、依次展开：计算机配置 → 管理模板 → Windows组件 → Microsoft Edge → 主页和新标签页。
3、双击“配置主页”，设为“已启用”，在文本框中填入你的主页地址。
4、点击“确定”保存。
清理快捷方式中的劫持参数
超过70%的主页劫持问题，根源不在浏览器或注册表，而是在你每天点击的快捷方式上。恶意软件不改设置，只改“目标”字段，每次点击都强制跳转。
第一步：修桌面与任务栏快捷方式
1、右键任意浏览器快捷方式（桌面或任务栏），选“属性”。
2、切换到“快捷方式”选项卡，看“目标”框内容。
3、正常应为："C:\Program Files\Microsoft\Edge\Application\msedge.exe"（含英文引号）。
4、若末尾有空格加网址、--homepage=、?from=等字符，全部删掉，只留带引号的原始路径。
第二步：修开始菜单固定项
1、在开始菜单中右键浏览器图标 → “更多” → “打开文件所在位置”。
2、在弹出的文件夹里，再次右键该快捷方式 → “属性” → 检查“目标”字段。
3、同样清除所有非.exe路径的附加内容。
4、点“应用”→“确定”，关闭窗口。
