Windows 10浏览器主页被劫持时，可通过五种方法解决：一、组策略锁定IE/Edge主页；二、腾讯电脑管家一键绑定；三、手动修复注册表键值；四、重置Chrome扩展与策略；五、Defender全面扫描清除威胁。
如果您发现Windows 10系统中浏览器主页被强制跳转至陌生网址，且手动修改后再次复原，则极可能是恶意软件或流氓程序通过注册表、组策略或浏览器扩展实施劫持。以下是多种可立即执行的实操方案：
一、通过本地组策略编辑器强制锁定IE及Edge兼容模式主页
该方法直接禁用浏览器对主页设置项的写入权限，适用于专业版/企业版Win10，从系统策略层阻断篡改路径。
1、按下 Win + R 组合键，输入 gpedit.msc 并回车。
2、依次展开路径：用户配置 → 管理模板 → Windows组件 → Internet Explorer。
3、在右侧双击打开 “禁用更改主页设置”。
4、勾选 “已启用”，在下方“主页”文本框中输入您要锁定的网址（如 https://www.bing.com）。
5、点击确定，重启资源管理器或注销当前用户使策略生效。
二、使用腾讯电脑管家浏览器保护功能一键锁定
该方案无需系统版本限制，通过第三方安全工具扫描并清除主页劫持类启动项、服务及注册表键值，同时提供实时防护开关。
1、启动腾讯电脑管家，点击右上角 “工具箱”。
2、在搜索栏输入 “浏览器保护” 并进入该功能模块。
3、找到 “默认主页绑定” 区域，点击锁形图标解除当前锁定状态。
4、在自定义网址栏输入目标主页地址，确认无误后点击 “锁定” 按钮。
5、继续对Chrome、Firefox等其他已安装浏览器执行相同操作，确保全部主页绑定项均处于闭合锁状态。
三、手动清理注册表中被篡改的IE主页键值
部分顽固木马会绕过组策略，在注册表HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下硬编码主页URL，需定位并重置为合法值。
1、按 Win + R 输入 regedit 并以管理员身份运行。
2、导航至以下两个路径，分别检查并修改“Start Page”与“Default_Page_URL”字符串值：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel
3、若发现其数据为非法网址（如 hxxp://xxx.abc/），双击该项，将数值数据修改为合法主页地址（如 https://www.microsoft.com）。
4、关闭注册表编辑器，重启IE浏览器验证是否生效。
四、重置Chrome浏览器主页策略并禁用可疑扩展
Chrome常被恶意扩展注入脚本修改启动页，需清除扩展干扰并强制应用策略级主页控制。
1、在Chrome地址栏输入 chrome://extensions/，关闭并移除所有来源不明或名称异常的扩展程序。
2、访问 chrome://settings/onStartup，将“打开特定网页或一组网页”设为单页，并输入目标主页URL。
3、新建文本文档，输入以下内容并保存为 homepage_policy.json：
{"HomepageLocation": "https://www.google.com", "HomepageIsNewTabPage": false}
4、将该文件复制到路径：%LOCALAPPDATA%\Google\Chrome\User Data\Default\Preferences 同级目录下的 managed 文件夹内（若无则新建）。
五、启用Windows Defender实时防护并执行全盘扫描
主页篡改行为往往伴随后台持久化进程或驱动级Hook，需借助系统级杀毒引擎识别并清除深层威胁。
1、打开“Windows 安全中心”，点击“病毒和威胁防护”。
2、在“快速扫描”旁点击“扫描选项”，选择 “全面扫描” 并立即运行。
3、扫描完成后，查看“检测历史记录”，对所有标记为 “BrowserModifier” 或 “PUP.Hijack” 的项目执行“立即删除”操作。
4、重启系统后，再次检查各浏览器主页是否维持设定值。
