若浏览器主页被篡改，应立即启用浏览器内置主页锁定、使用安全软件主动锁定、修改快捷方式为只读、清理并限制注册表写入权限、部署火绒等专杀工具进行驱动层防护。
如果您发现浏览器启动后自动跳转至陌生网址，或主页设置无法保存、反复被替换，则极可能是遭遇了恶意软件劫持。以下是防范主页被篡改并实现长期锁定的有效措施：
一、启用浏览器内置主页锁定机制
主流浏览器（Chrome、Edge、Firefox）虽未直接标注“锁定”按钮，但可通过强制设为主页+禁用外部修改路径的方式达成事实锁定效果。该方法利用浏览器对启动参数的优先级控制，压制快捷方式及注册表劫持行为。
1、打开浏览器，进入设置界面：Chrome/Edge点击右上角三个点→“设置”；Firefox点击右上角三条横线→“设置”。
2、定位至“启动时”（Chrome/Edge）或“主页和新窗口”（Firefox）选项。
3、选择“打开特定网页”，在输入框中填入您信任的主页地址，例如https://www.baidu.com。
4、勾选“将此页面设为主页”（Chrome）或“在新窗口中显示主页”（Firefox），确保该地址同时作为主页与新标签页默认页。
5、关闭所有浏览器窗口，重新以正常方式启动，验证是否仍可被外部参数覆盖。
二、使用安全软件主动锁定主页
腾讯电脑管家、360安全卫士等工具提供独立的“浏览器保护”模块，通过内核级钩子监控主页相关API调用，在劫持发生前拦截写入动作，并固化合法主页值。
1、启动腾讯电脑管家，进入主界面后点击“工具箱”。
2、在工具列表中查找并点击“浏览器保护”功能入口。
3、在主页锁定栏中输入您指定的网址，例如https://www.google.com，点击“锁定”按钮。
4、确认弹出提示“主页已成功锁定，禁止第三方程序修改”，此时即使存在恶意扩展或注册表项也无法生效。
三、修改浏览器快捷方式属性并设为只读
恶意软件常通过篡改桌面快捷方式的目标字段注入跳转参数，将其设为只读可阻止多数低权限进程的二次编辑，构成第一道防御屏障。
1、右键点击桌面或任务栏上的浏览器图标，选择“属性”。
2、切换到“快捷方式”选项卡，查看“目标”文本框内容。
3、若末尾存在类似http://xxx.com --new-tab的非法字符串，全部删除，仅保留原始程序路径，如"C:\Program Files\Microsoft\Edge\Application\msedge.exe"。
4、点击“高级”按钮，勾选“只读”，再点击“确定”返回。
5、再次点击“属性”窗口中的“安全”选项卡，点击“编辑”，选中当前用户，勾选“写入”权限为“拒绝”，点击“应用”。
四、清理并禁用注册表主页劫持项
Windows系统中，IE及部分兼容模式浏览器依赖注册表键值决定默认主页，恶意程序常写入HKEY_LOCAL_MACHINE与HKEY_CURRENT_USER下的对应路径，需同步清理并限制写入权限。
1、按Win + R打开运行框，输入regedit并回车，以管理员身份运行注册表编辑器。
2、依次导航至以下两个路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
3、在右侧窗格中找到名为Start Page的字符串值，双击打开，将其“数值数据”修改为about:blank或您指定的主页URL。
4、右键点击“Main”项，选择“权限”，在弹出窗口中点击“添加”，输入“Everyone”，点击“检查名称”后确定；在下方列表中选中“Everyone”，取消勾选“完全控制”与“写入”，仅保留“读取”权限，点击“应用”。
五、部署轻量级专杀工具进行驱动层防护
部分高级劫持程序驻留于驱动层或利用LSP（分层服务提供者）注入网络栈，常规扫描难以识别，需借助火绒安全、系统急救箱等具备内核模块检测能力的工具实施深度拦截。
1、下载并安装火绒安全软件，启动后进入“安全工具”→“专杀工具”。
2、勾选“浏览器主页劫持专杀”与“LSP劫持检测”，点击“开始扫描”。
3、扫描完成后，对所有标记为“主页劫持行为”“可疑LSP条目”的项目执行“清除并禁止加载”操作。
4、重启系统，在火绒主界面开启“实时防护”→“高级防护”→勾选“阻止程序修改浏览器主页设置”，完成永久性策略绑定。
