瀏覽器莫名其妙跳轉、首頁改不回來、搜尋結果全是廣告，皆為惡意網頁腳本/ActiveX/瀏覽器擴充套件竄改登錄檔所致。四大經典癥狀對應精準登錄檔鍵值修復，配合 .reg 檔案一鍵導入，秒解綁架。
| 癥狀 | 表現 | 登錄檔路徑 (HKCU 優先，HKLM 次之) | 關鍵鍵值 | 修復值 |
|---|---|---|---|---|
| 預設主頁被修改 | 開啟 IE 直接跳轉指定網址 | Software\Microsoft\Internet Explorer\Main | Default_Page_URL | 空值或 about:blank |
| 預設首頁被修改 | 點「首頁」按鈕跳轉指定網址 | Software\Microsoft\Internet Explorer\Main | Start Page | 空值或 about:blank |
| 預設微軟主頁被修改 | 「說明」→「線上支援」等跳轉非官方頁 | Software\Microsoft\Internet Explorer\Main (HKLM) | Default_Page_URL | https://www.microsoft.com/windows/ie_intl/cn/start/ |
| 主頁設定被鎖定/灰色不可改 | Internet 選項 → 一般 → 主頁欄位灰色 | Software\Policies\Microsoft\Internet Explorer\Control Panel (HKCU) | HomePage (DWORD) | 0 (0=不鎖定, 1=鎖定) |
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=""
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.microsoft.com/windows/ie_intl/cn/start/"
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000000
將上述內容存為 fix_ie_hijack.reg → 雙擊執行 → 確認匯入 → F5 重整生效。
sfc /scannow 修復系統檔。HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 及 RunOnce 移除可疑啟動項。防範鐵律：「不點不明連結、不裝來路不明軟體、不關 UAC、不瀏覽高風險網站、定期備份登錄檔」。登錄檔修復治標，習慣防護治本。
