相信很多人都遇到过浏览器首页被劫持的情况，比较常见的是一些导航URL，比如23**、Hao1**等等。大多数时候，一些修改过的系统，流氓恶意软件劫持了你的浏览器主页，因为这些导航网站的收入。

昨晚，有粉丝表示下载之前提供的Win10图片发现被劫持的浏览器主页，怀疑下载的图片不是官方原装。这位粉丝还表示，他没有安装任何其他软件。通过比较映像的哈希值和MD5值，甚至将映像安装到虚拟机上，系统映像不会被修改，并且肯定是正式的原始映像。

后来粉丝问有没有激活工具，我怀疑可能是什么激活软件劫持了浏览器主页。根据粉丝“暴力*激活”提供的激活软件名称，一搜确实是该激活软件的幽灵。很多小伙伴也在想办法消除在互联网上劫持主页的问题。

如果浏览器主页被劫持了怎么办？有很多应用程序使用一些狡猾的技巧来阻止你更改浏览器的主页，所以我将与你分享一些解决主页劫持的方法，希望对你有所帮助。

修改注册表

一些更谨慎的软件会使用注册表来强制你锁定浏览器的主页。解决方法就像Win+R一样简单，输入regedit进入注册表编辑器，然后导航到以下两个位置：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MainHKEY_CURRENT_USER\ SOFTWARE\Microsoft\Internet Explorer\Main\Start Page分别将开始页条目的内容更改为您想要的主页，或者如果您想要默认的空白主页，将其更改为about:blank。

当然，也可以直接在注册表中搜索被劫持的URL，搜索后直接进行删除/修改，然后重新启动系统就行了。

修改浏览器快捷方式目标

还可以将默认起始页地址添加到浏览器快捷方式属性的目标中。您可以右键单击浏览器快捷方式以输入Property-Target的内容。如果你发现一个劫持的主页内容，删除它。

修改组策略

打开“组策略”编辑器，进入“用户配置-管理模板- Windows组件- Internet Explorer”，找到“禁用更改主页设置”。

双击，禁用修改首页功能。如果发现地址被修改过，请在“首页”列中输入需要设置的首页。

WMI劫持修复

据介绍WMI是Windows的一种管理技术，可以用来管理本地和远程计算机，包括支持启动一个进程，设置一个进程在特定日期和时间的功能，所以一些流氓软件会利用这种方式嵌入劫持的主页，非常隐蔽，甚至一些杀毒软件也无法清除劫持。

需要“WMI事件查看器”工具。安装并运行后，单击软件右上角的“钢笔图标”，进入下一步，双击左边栏的__EventFilter项。

通常在Script Text项中(注：这里我没有被劫持，所以没有ha)，可以双击查看Script Text的内容，如果确定是被劫持的首页内容，直接删除就行了。

检查其他插件

以上劫持方法目前都比较容易移除，所以一些比较流氓的恶意软件可能会利用一些系统进程来劫持负载，比如explorer.exe进程。

在这里可以使用微软的超级启动管理器“Autoruns”软件，前面的老哥还演示了如何使用Autoruns查找流氓软件。先在运行选项中取消隐藏的微软条目，再自己找劫持的相关项目，需要动手能力比较强的小伙伴。

找到相关劫持主页后，右键单击相关注册表项或文件并直接删除。如果该文件是系统文件或驱动程序，则需要修复。

更改浏览器名称

因为大多数浏览器的默认安装路径和程序名都是一样的，这些流氓软件也是按照浏览器的默认路径/名称进行劫持的，所以只需要修改浏览器的主程序名就可以了。

右键单击浏览器快捷方式-属性-打开文件的位置，然后随机重命名它。

卸载相关软件

有些小伙伴修改主页几天后就发现并被劫持了，这种情况很可能是你的系统中有一些流氓软件在捣鬼，比如2***、3**全家bucket。

卸载和防范的方法正向哥为大家提供火种的使用规则，可以防范大部分流氓软件的运行，或者自己手动搜索流氓家族bucket的相关软件名称，手动删除。

总结

这就是它的全部。更改浏览器名称是最简单和最有效的方法，但如果您不介意的话，被劫持的内容可能仍然在您的系统上。另外，还有一些杀毒软件可以锁定主页防止劫持，但不一定有效，毕竟都是相互劫持，要看谁的实力强。