IE8 首頁被惡意修改？利用 Win7 群組原則強化瀏覽器自我保護

痛點：殺毒軟件也擋不住的首頁劫持

第三方軟體捆綁、木馬掛馬、惡意網頁腳本，皆可竄改 IE 首頁。Win7 雖內建 SmartScreen、UAC，但無法從根本杜絕登錄寫入。退而求其次，我們可透過註冊表模擬群組原則，提升 IE8 「自我保護」門檻。

操作步驟：建立 ControlPanel 原則鍵值

1. 執行 regedit，展開至：
   HKEY_CURRENT_USER\Software\Policies\Microsoft
2. 右鍵 Microsoft → 新增 → **項**，命名 ControlPanel
3. 在 ControlPanel 右側空白處，新增三個 **DWORD (32 位元) 值**：
   Settings = 1
   Links = 1
   SecAddSites = 1
4. 確定、重啟 IE 生效

原理與限制

這三個值對應「鎖定首頁設定」「鎖定連結列」「禁止新增網站到信任區域」。啟用後，一般惡意腳本寫入 HKCU\Software\Microsoft\Internet Explorer\Main\Start Page 會被權限阻擋。**但不保證 100% 有效**——核心權限的惡意碼、驅動級 Rootkit 仍可繞過。此法屬「提高攻擊成本」而非「絕對防禦」。

根本之道

• 不點不明連結、不開不明附件
• 使用標準用戶帳戶日常操作
• 保持 Windows Update、殺毒引擎、瀏覽器版本最新
• 考慮改用 Chrome/Edge 等現代瀏覽器（IE8 已停止支援）