Win7修復IE8首頁被竄改：註冊表建立ControlPanel策略鎖定主頁設定

IE8 首頁頻被惡意軟體/流氓軟體竄改為導航站/廣告頁。Win7 透過群組原則對應的註冊表策略鍵值，可提升 IE8 自我保護能力，增加竄改難度（非絕對防禦）。

註冊表策略設定步驟

1. Win+R → regedit
2. 展開至：HKEY_CURRENT_USER\Software\Policies\Microsoft
3. 右鍵「Microsoft」→ 新增 → 項目 → 命名 ControlPanel
4. 在 ControlPanel 右側空白處新建三個 DWORD (32-bit) 值：

完整路徑：HKEY_CURRENT_USER\Software\Policies\Microsoft\ControlPanel

原理與局限

• 此策略透過 Policies 路徑生效，優先級高於使用者偏好設定
• 無法防禦：具備系統管理員權限的安裝程式、安全軟體掃描修復、註冊表直接編輯、RunOnce 惡意腳本
• 補充防禦：
  — 使用標準使用者帳戶日常操作 (UAC 提權阻攔)
  — 安裝可靠防毒軟體即時防護
  — 定期備份 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page 數值
  — 考慮棄用 IE8，改用 Chrome/Edge/Firefox 現代瀏覽器（支援同步、擴充防護）

企業級替代方案

• 網域環境：群組原則 使用者設定 → 系統管理範本 → Windows 元件 → Internet Explorer → 禁止變更首頁
• 本機群組原則 gpedit.msc 同樣路徑設定（專業版/旗艦版）
• 部署瀏覽器管理擴充功能 (Chrome Browser Cloud Management, Microsoft Endpoint Manager)