若浏览器启动时自动跳转陌生网站或主页被篡改，可能是恶意软件、捆绑程序或扩展所致；需依次手动重置Chrome主页、清除恶意扩展、检查组策略与注册表、扫描PUP程序，并加固系统与浏览器防护机制。
如果您发现浏览器启动时自动跳转到陌生网站，或主页设置被强制修改为非预期页面，则可能是恶意软件、捆绑程序或浏览器扩展干扰所致。以下是锁定浏览器主页、防止其被篡改的具体操作步骤：
一、手动重置Chrome浏览器主页
Chrome允许用户在设置中直接指定启动页与新标签页默认地址，关闭“由管理员管理”状态后可永久锁定主页。
1、点击浏览器右上角三个点图标，选择“设置”。
2、在左侧菜单中点击“外观”，开启“显示主页按钮”开关。
3、在“主页”区域点击“更改”，输入您希望固定的网址，例如https://www.google.com。
4、向下滚动至“启动时”选项，选择“打开特定网页或一组网页”，点击“添加新网页”，填入相同网址。
5、在地址栏输入chrome://management，检查是否显示“此设备受管理员管理”；若显示，说明存在策略锁定，需进入下一步处理。
二、清除恶意扩展与重置Chrome设置
第三方扩展常通过伪装功能注入主页劫持代码，彻底禁用并重置浏览器可消除隐藏控制逻辑。
1、在Chrome地址栏输入chrome://extensions，按回车进入扩展管理页。
2、逐个查看已启用扩展的名称、开发者和权限声明，禁用所有近期安装或来源不明的扩展。
3、在地址栏输入chrome://settings/resetProfileSettings，点击“将设置恢复为原始默认值”。
4、确认重置后，重新进入chrome://settings/onStartup验证“打开特定网页”是否仍为指定地址。
三、检查Windows组策略与注册表项（仅限专业用户）
部分恶意程序会通过修改系统级策略强制覆盖浏览器主页，尤其在企业环境或预装软件较多的电脑中较常见。
1、按下Win+R键，输入gpedit.msc，打开本地组策略编辑器（家庭版系统无此工具，跳过本方法）。
2、依次展开“用户配置”→“管理模板”→“Google”→“Google Chrome”→“启动时”，确认“启动Chrome时打开特定URL”未被启用。
3、再次按下Win+R，输入regedit，定位到HKEY_CURRENT_USER\Software\Policies\Google\Chrome\RestoreOnStartupURLs，若该键值存在且数据异常，右键删除该项。
4、同步检查HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome路径下是否存在相同键值，如有则同样删除。
四、扫描并清除潜在恶意程序
主页劫持行为往往由后台运行的PUP（潜在有害程序）驱动，需使用权威工具进行深度扫描。
1、下载并安装Malwarebytes官方客户端，完成安装后不重启直接运行。
2、点击“扫描”按钮，选择“威胁扫描”，等待全盘检测结束。
3、在结果列表中勾选所有标记为“Browser Hijacker”或“PUP.Optional”的条目，点击“隔离”。
4、重启电脑后，再次打开Chrome，检查地址栏右侧是否出现异常图标，若有，右键点击并选择“从此网站移除”。
五、设置浏览器安装权限与默认防护机制
限制未经授权的浏览器修改行为，需从系统权限与浏览器自身防护两方面加固。
1、右键Chrome快捷方式，选择“属性”，切换到“快捷方式”选项卡，确认“目标”字段末尾无附加网址参数（如http://xxx.com）。
2、在Chrome设置中进入“隐私设置和安全性”→“安全”，将安全级别设为“标准”或“增强保护”。
3、前往Windows设置→应用→安装的应用，找到Chrome，点击“高级选项”，在“重置”区域点击“修复”，此操作不会清除书签与密码，但会清除被篡改的启动参数。
4、在Windows设置→更新和安全→Windows安全中心→病毒和威胁防护中，启用“基于信誉的保护”与“勒索软件防护”。
