相信很多人都遇到过浏览器主页被劫持的情况，比较常见的是一些导航URL，比如23**、Hao1**等等。大多数时候，一些修改过的系统，流氓恶意软件劫持了你的浏览器主页，因为这些导航网站的推广收入。

昨晚，有粉丝表示下载之前提供的Win10图片发现被劫持的浏览器主页，怀疑下载的图片不是官方原装。这位粉丝还表示，他没有安装任何其他软件。通过比较映像的哈希值和MD5值，甚至在虚拟机上安装映像，系统映像没有被修改，并且绝对是正式的原始映像。

后来，当范主询问是否有激活工具时，我怀疑可能是某种激活软件劫持了浏览器首页。根据粉丝提供的激活软件名称“暴*激活”，一查确实是鬼激活软件。很多小伙伴也在寻找消除互联网首页劫持的方法。

如果浏览器主页被劫持了怎么办？有很多应用程序使用一些狡猾的技巧来阻止你更改浏览器的主页，所以我将与你分享一些解决主页劫持的方法，希望对你有所帮助。

修改注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MainHKEY_CURRENT_USER\ SOFTWARE\Microsoft\Internet Explorer\Main\Start Page分别将开始页条目的内容更改为您想要的主页，或者如果您想要默认的空白主页，将其更改为about:blank。

当然，也可以直接在注册表中搜索被劫持的URL，搜索后直接进行删除/修改，然后重新启动系统就行了。

修改浏览器快捷方式目标器

还可以将默认起始页地址添加到浏览器快捷方式属性的目标中。您可以右键单击浏览器快捷方式以输入Property-Target的内容。如果你发现一个劫持的主页内容，删除它。

修改组策略

转到组策略编辑器，导航到用户配置-管理模板- Windows组件- Internet Explorer，然后找到禁用更改主页设置。

双击可禁用更改主页。如果发现地址被修改过，请在“首页”列中输入需要设置的首页。

WMI劫持修复

据介绍WMI是Windows的一种管理技术，可以用来管理本地和远程计算机，包括支持启动一个进程，设置一个进程在特定日期和时间的功能，所以一些流氓软件会利用这种方式嵌入劫持的主页，非常隐蔽，甚至一些杀毒软件也无法清除劫持。

需要“WMI事件查看器”工具。安装并运行后，单击软件右上角的“钢笔图标”，进入下一步，双击左边栏的__EventFilter项。

通常在Script Text项中(注：这里我没有被劫持，所以没有ha)，可以双击查看Script Text的内容，如果确定是被劫持的首页内容，直接删除就行了。

检查其他附加组件

上述劫持方法目前相对容易删除，因此一些更流氓的恶意软件可能会使用一些系统进程来劫持负载，例如explorer.exe进程。

在这里可以使用微软的超级启动管理器“Autoruns”软件，前面的老哥还演示了如何使用Autoruns查找流氓软件。先在运行选项中取消隐藏的微软条目，再自己找劫持的相关项目，需要动手能力比较强的小伙伴。

找到相关劫持主页后，右键单击相关注册表项或文件并直接删除。如果该文件是系统文件或驱动程序，则需要修复。

更改浏览器名称

因为大多数浏览器的默认安装路径和程序名都是一样的，这些流氓软件也是按照浏览器的默认路径/名称进行劫持的，所以只需要修改浏览器的主程序名就可以了。

右键单击浏览器快捷方式-属性-打开文件的位置，然后随机重命名它。

卸载相关软件

有些小伙伴修改主页几天后就发现并被劫持了，这种情况很可能是你的系统中有一些流氓软件在捣鬼，比如2***、3**全家bucket。

卸载和防范的方法正向哥为大家提供火种的使用规则，可以防范大部分流氓软件的运行，或者自己手动搜索流氓家族bucket的相关软件名称，手动删除。

总结

这就是它的全部。更改浏览器名称是最简单、最有效的方法，但如果你不介意的话，被劫持的内容可能仍然在你的系统上。另外，还有一些杀毒软件可以锁定主页防止劫持，但不一定有效，毕竟都是相互劫持，要看谁的实力强。