Win10 KMS 激活工具導致瀏覽器首頁被綁架/鎖定？完整解決方案與防護建議

許多使用者為了免費啟用 Windows 10，下載網路上流傳的「KMS 小馬激活工具」等破解程式，卻不知部分工具被植入惡意程式碼，導致 IE/Edge/Chrome 首頁被強制鎖定為導航網站（如 hao123、hao.qquu8.com 等），甚至修改捷徑目標、寫入登錄檔策略、植入 OEM 資料夾持久化。本文提供分級解決方案，從淺入深徹底清除。

現象確認

• 瀏覽器捷徑「目標」欄位尾端被附加網址參數
• 首頁/新分頁被鎖定，改回來過幾秒又跳回去
• 出現「有程式嘗試修改 IE 首頁」提示
• C 槽根目錄或 Windows 目錄出現可疑 OEM8、OEM 資料夾

第一層：修復瀏覽器捷徑

1. 右鍵點選桌面、工作列、開始功能表所有瀏覽器捷徑 → 【內容】
2. 「目標」欄移除尾端網址，僅保留執行檔路徑（如 "C:\Program Files\Internet Explorer\iexplore.exe"）
3. 別忘了 C:\Users\<使用者名稱>\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch 內的捷徑

第二層：刪除惡意資料夾與檔案

1. 開啟檔案總管，啟用「顯示隱藏項目」
2. 刪除 C:\OEM8、C:\Windows\OEM8 等可疑資料夾
3. 重新啟動電腦觀察是否解決

第三層：清理登錄檔策略與首頁設定

1. Win+R → regedit
2. 刪除鍵值：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer（若存在）
3. 檢查並修正下列三處首頁鍵值：
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main
   將 Start Page、Default_Page_URL 改為 about:blank 或慣用網址

第四層：掃毒與系統修復

• 使用 Windows Defender 離線掃描或 360/火綜合掃描
• 若系統檔案受損，以管理員身分執行 sfc /scannow 與 DISM /Online /Cleanup-Image /RestoreHealth

防護建議

1. 拒絕使用破解激活工具，購買正版授權或使用微軟官方 KMS 伺服器（企業/教育版）
2. 下載軟體優先選擇官網、Microsoft Store、可信任開源社群
3. 啟用 Windows Defender「即時防護」與「雲端保護」
4. 定期建立系統還原點，遇到問題可快速回滾

小結

首頁被綁架本質上是惡意軟體行為，破解工具只是載體。徹底清除需從捷徑、檔案系統、登錄檔、記憶體駐留程式多層面著手；長久之計，請支持正版，避免隱私洩露與系統不穩風險。