防範 IE 被惡意修改：註冊表修復與預防全攻略

惡意網頁常透過修改註冊表竄改 IE 設定，本文整理常見被竄改項目與修復方法，並提供預防建議。

常見被竄改項目與修復

1. 標題列被加入廣告

位置：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

修復：刪除「Window Title」鍵值，重開 IE。

2. 首頁被鎖定/反覆竄改

簡單修復：IE「網際網路選項 → 一般 → 首頁」重設。
頑固型：啟動 msconfig，在「啟動」頁停用可疑程式。

3. Windows 登入提示視窗被植入廣告

位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
修復：刪除「LegalNoticeCaption」與「LegalNoticeText」鍵值。

4. 滑鼠右鍵選單被加入廣告連結

位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
修復：刪除對應的廣告項目鍵值。

5. 禁止使用者修改首頁（管理員設定）

路徑：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
新建 DWORD HOMEPAGE，值 1 禁止修改，0 或刪除允許修改。

6. 解除登錄編輯器被鎖定

將以下內容存為 .reg 執行：

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

預防建議

1. IE 設定將「Active Scripting」設為「提示」，減少惡意腳本執行機會。
2. 使用多頁籤瀏覽器（Maxthon 等），善用工具列快速切換腳本/ActiveX/Cookie 開關。
3. Windows 2000/XP：在「服務」中停用 Remote Registry Service，阻擋遠端修改註冊表。