惡意網頁竄改登錄、鎖定首頁？八招徹底防護，瀏覽安心

點開網頁瞬間首頁被鎖、搜尋引擎被換、右鍵失效、彈窗關不完，經典惡意網頁綁架行為。八招從瀏覽器設定、登錄保護、系統服務、第三方工具全方位防護。

1. 升級 IE 6.0 + 安裝 Windows Script 5.6

舊版 IE (5.x) 漏洞百出。Windows Update 補丁修補已知腳本執行漏洞，提升腳本沙箱限制。

2. 進階安全性設定：封鎖 ActiveX / Java / 腳本

IE → 網際網路選項 → 安全性 → 自訂層級 → 下列項目全選 停用：

• 執行 ActiveX 控制項與增益集
• 初始化並執行未標示為安全的 ActiveX 控制項
• Java 權限 → 停用 Java
• 指令碼 → 主動指令碼 / 對未標示為安全的 ActiveX 指令碼

⚠ 代價：正常使用 ActiveX 的網站 (銀行、政府、舊企業系統) 可能無法運作。建議：將信任網站加入「信任網站」區域，單獨啟用。

3. 登錄鎖死 Regedit，防惡意程式竄改

1. Win+R → regedit
2. 定位 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
3. 右鍵新增 DWORD (32 位元) → 名稱 DisableRegistryTools → 值 1
4. 效果：執行 regedit 直接提示「系統管理員已停用登錄編輯程式」。需解鎖時將值改 0 或刪除鍵值。

4. Win98 刪除 Java 惡意類別檔

刪除 C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP 內的 ActiveXComponent.class。

5. WinMe 同理刪除

刪除 C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP 內的 ActiveXComponent.class。

6. Win2000/XP 停用「遠端登錄」服務

services.msc → Remote Registry → 啟動類型「停用」→ 停止服務。防止遠端惡意竄改登錄。

7. 第三方 IE 保護工具（超級兔子、優化大師、360 系統急救箱）

一鍵鎖定首頁、搜尋引擎、右鍵選單、工具列，攔截惡意 BHO/工具列安裝。

8. 防毒軟體開啟「網頁即時監控/防禦」

卡巴斯基/衛士/360/Defender 皆有「網頁防護」模組，攔截惡意腳本下載、Drive-by Download、釣魚網址。

綜合防護策略

惡意網頁手法不斷翻新，單一防線終會被突破。多層次防護 + 良好習慣，才能在瀏覽器這個最大攻擊面前守住陣地。