IE 首頁莫名其妙變成陌生網址、改回去又自動跳回、甚至「首頁」欄位變灰無法修改——這是無數 Windows 用戶的痛點。背後推手通常有三類：惡意軟體植入、軟體安裝包捆綁勾選、網頁腳本誘導點擊。本文不僅分析三大竄改路徑，更提供**群組原則鎖定首頁**的企業級解決方案，一勞永逸守護瀏覽器入口。
三大竄改路徑深度解析
1. 惡意軟體/流氓軟體：隱蔽植入、對抗式修改
- 偽裝成實用工具、遊戲外掛、解碼器隨安裝包植入。
- 修改登錄表
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page 與 Default_Page_URL。
- 常駐記憶體監控，使用者手動改回後立即被後台程式覆蓋，形成「拉鋸戰」。
- **對策：** 必須先完整清除惡意程式（安全模式掃毒、專殺工具），再鎖定設定。
2. 正規軟體安裝包：捆綁勾選、利用使用者疏忽
- 安裝精靈最後步驟出現「將 IE 首頁設為 XXX」選項，**預設勾選**。
- 使用者習慣連點「下一步」，不知不覺同意變更。
- **對策：** 安裝軟體時選擇「自訂安裝」，逐頁檢查取消無關勾選項。
3. 網頁腳本誘導：彈窗請求、一鍵變更
- 網頁載入時彈出
window.external.AddFavorite() 或自訂對話框請求設為首頁。
- 使用者誤點「確定」或按鍵觸發，首頁即被更改。
- **對策：** 升級至現代瀏覽器（Edge/Chrome/Firefox），IE 已停止更新，安全風險極高。
終極解決方案：群組原則鎖定 IE 首頁
適用於 Windows 專業版/企業版/教育版（家用版無 gpedit.msc，可用註冊表替代）。
操作步驟
- Win+R → 輸入
gpedit.msc → Enter。
- 依序展開：使用者設定 → 系統管理範本 → Windows 元件 → Internet Explorer。
- 右側尋找 「停用變更首頁設定」（Disable changing home page settings），雙擊開啟。
- 選擇 「已啟用」 → 在「首頁 URL」欄輸入你想固定的網址（如
https://www.google.com 或企業入口網），留空則鎖定當前值。
- 點擊「確定」關閉視窗。
驗證效果
- 開啟 IE →「網際網路選項」→「一般」分頁，「首頁」區域變為**灰色不可編輯**，顯示鎖定的網址。
- 任何嘗試修改首頁的程式、腳本、使用者操作均會失效。
家用版 Windows 替代方案：註冊表手動鎖定
若無 gpedit.msc，可直接修改登錄表達到同樣效果：
- Win+R →
regedit。
- 定位至：
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel（若無鍵值請手動建立）。
- 新建 DWORD (32 位元) 值：名稱
HomePage，數值 1（啟用鎖定）。
- 同層級新增 字串值：名稱
HomePage（注意重名但型別不同），數值資料填入欲鎖定的完整 URL。
- 重新開機或重新登入生效。
根治建議：棄用 IE，擁抱現代瀏覽器
Microsoft 已於 2022 年 6 月 15 日正式停止支援 IE 11。IE 架構老舊、ActiveX 攻擊面大、無現代安全防護（沙箱、站點隔離、CSP 等）。**最徹底的「鎖定首頁」是換掉 IE：**
- Microsoft Edge (IE 模式)： 企業舊系統相容專用，受現代安全架構保護。
- Google Chrome / Microsoft Edge / Firefox： 自動更新、擴充功能生態豐富、同步跨裝置、支援現代 Web 標準。
- 群組原則同樣可管理 Chrome/Edge 首頁、擴充功能、安全策略，管理更強大。
結語
群組原則鎖定 IE 首頁是治標良方，棄用 IE 才是治本良策。若受限於舊系統必須繼續使用 IE，請務必配合「鎖定首頁」與「定期掃毒、謹慎安裝軟體、提升安全意識」三重防線。但在 2024 年之後，規劃瀏覽器遷移計畫、淘汰 IE 依賴，才是資安與維運的長久之計。
