IE 首頁被惡意修改、鎖定？十三種註冊表修復與防護大全

IE 首頁被綁架、設定灰色無法修改、預設搜尋引擎被竄改？這通常是惡意軟體/瀏覽器劫持者透過修改註冊表達成。本文提供 13 種針對性註冊表修復方案，並教您建立防護機制。

核心註冊表路徑速查

13 種常見劫持現象與修復步驟

1. 預設首頁被修改 (HKCU) → 刪除/修改 Start Page 值 → F5 重整。
2. 預設開啟頁面被修改 (HKCU) → 修改 Default_Page_URL 為 about:blank 或常用網址。
3. 機器層級預設頁面被修改 (HKLM) → 同樣修改 HKLM 對應鍵值，需管理員權限。
4. 首頁設定被鎖定 (群組原則 HomePage=1) → 刪除 HomePage 鍵值或設為 0。
5. 搜尋助手/搜尋列被綁架 → 檢查 SearchAssistant、CustomizeSearch 鍵值。
6. 標題列被加入廣告文字 → 修改 Window Title 鍵值 (HKCU/HKLM)。
7. 右鍵選單被加入不明項目 → 檢查 HKCU\Software\Microsoft\Internet Explorer\MenuExt、HKLM\...\MenuExt 刪除異常鍵。
8. 工具列/頻道列被強制安裝 → 檢查 HKCU\Software\Microsoft\Internet Explorer\Toolbar、Explorer\Browser Helper Objects (BHO)。
9. 下載/安全性區域設定被降低 → 修復 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ 區域範本。
10. Proxy 伺服器被強制指向惡意位址 → 清除 ProxyServer、ProxyEnable (HKCU/HKLM)。
11. HOSTS 檔案被竄改 → C:\Windows\System32\drivers\etc\hosts 恢復預設（僅保留 127.0.0.1 localhost）。
12. LSP (Layered Service Provider) 被劫持 → 使用 LSP-Fix 或 Winsock Reset (netsh winsock reset) 修復。
13. BHO (Browser Helper Object) 惡意元件 → 註冊表 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects 刪除可疑 CLSID，配合 Autoruns 徹底清除。

快速修復腳本 (.reg 檔範例)

Windows Registry Editor Version 5.00

; 解除首頁鎖定
[-HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
[-HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Control Panel]

; 恢復預設首頁
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
"Default_Page_URL"="about:blank"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
"Default_Page_URL"="about:blank"

將上述內容存為 fix_ie.reg，雙擊匯入 → 重開 IE 即可。

防護與徹底清除建議

• ✅ 以管理員權限執行 完整掃描（防毒軟體 + 反惡意軟體如 Malwarebytes）。
• ✅ 使用 Autoruns (Sysinternals) 檢查所有啟動項、BHO、Shell Extensions、LSP、排程工作，停用/刪除可疑項目。
• ✅ 重設 IE 設定：IE → 工具 → 網際網路選項 → 進階 → 「重設」→ 勾選「刪除個人設定」。
• ✅ 改用現代瀏覽器 (Edge/Chrome/Firefox) 並設為預設，IE 僅相容舊系統用。
• ✅ 系統磁碟建立還原點/備份，遇劫持可快速回滾。

註冊表修復治標，安全習慣治本。定期檢查啟動項、避免隨意安裝不明軟體、保持系統更新，才是遠離瀏覽器劫持的根本之道。