Windows 7 IE8 首頁被篡改？註冊表策略鎖定主頁防篡改技巧

IE8 首頁頻繁被惡意軟件/流氓軟件修改為導航站/廣告頁，重置後不久又被改回。利用 Windows 註冊表群組策略鍵值鎖定「Internet 選項」中「常規」標籤的「首頁」設置，可大幅提高篡改門檻（雖非 100% 絕對，但能阻擋 90% 以上常見篡改手段）。

註冊表修改步驟

1. Win+R → regedit 開啟註冊表編輯器。
2. 定位至：HKEY_CURRENT_USER\Software\Policies\Microsoft
3. 右鍵「Microsoft」→ 新增 → 「項」 → 命名為 ControlPanel。
4. 選中 ControlPanel，右側空白處右鍵 → 新增 → 「DWORD (32 位) 值」，連續建立三個：

• Settings = 1
• Links = 1
• SecAddSites = 1

5. 確定退出註冊表，重啟 IE8 生效。

效果驗證

• 打開 IE8 → 「工具」→「Internet 選項」→「常規」標籤。
• 「首頁」輸入框、下方「預設頁面」區域變為灰色不可編輯。
• 「使用當前」、「使用預設」、「使用新分頁」按鈕均不可用。

原理解析

HKCU\Software\Policies\Microsoft\ControlPanel 是「使用者配置」層級的群組策略存儲位置。上述三個值對應：

• Settings：鎖定「常規」標籤所有設置（含首頁）。
• Links：鎖定「連線」標籤設置。
• SecAddSites：鎖定「安全性」標籤「受信任的網站」等區域設置。

局限性與補充防護

• 僅針對 IE 介面鎖定：惡意軟件若直接修改 HKCU\Software\Microsoft\Internet Explorer\Main\Start Page 註冊表值，IE 重啟後仍會載入被篡改值（策略僅禁用 UI 修改，不攔截註冊表寫入）。
• 進階防護：對 HKCU\Software\Microsoft\Internet Explorer\Main 鍵值設置 ACL 拒絕「寫入」權限（右鍵鍵值→權限→添加當前用戶→拒絕寫入），可阻絕註冊表層面篡改。
• 系統級策略：若為企業環境，應在 HKLM\Software\Policies\Microsoft\Internet Explorer\Main 設置 Start Page 並鎖定，優先級高於用戶級。
• 殺毒/防火牆攔截：啟用「瀏覽器保護/主頁防篡改」功能，行為監測攔截可疑修改。

恢復解鎖

刪除 HKEY_CURRENT_USER\Software\Policies\Microsoft\ControlPanel 整個項，或將三個 DWORD 值改為 0，重啟 IE 即恢復可編輯。

註冊表策略鎖定是「提高攻擊成本」的低成本手段，配合 ACL 權限控制與安全軟件行為監測，可構建多層主頁防篡改防線。