浏览器主页被篡改时，应依次执行五步修复：一、重置浏览器内置主页设置；二、清理快捷方式目标劫持；三、修复开始菜单固定项劫持；四、清除注册表中的主页强制项；五、用火绒安全启用浏览器主页保护。
如果您发现浏览器每次启动时自动跳转到陌生网站或广告页面，说明主页已被恶意软件或捆绑程序篡改。以下是多种可立即执行的还原与锁定方案：
一、重置浏览器内置主页设置
该方法直接覆盖当前被篡改的主页配置，适用于Edge、Chrome、Firefox等主流浏览器，不依赖第三方工具，操作安全且即时生效。
1、打开浏览器，点击右上角三个点（Edge/Chrome）或三条横线（Firefox），进入“设置”。
2、在设置中搜索“主页”或导航至“启动时”“主页和新标签页”相关选项。
3、选择“打开特定网页或一组网页”，删除原有异常网址，输入您需要的主页地址（如https://www.baidu.com）。
4、确认保存，关闭并重新启动浏览器验证是否生效。
二、清理快捷方式目标劫持
多数主页篡改并非来自浏览器本身，而是桌面或任务栏快捷方式被注入非法URL参数，双击时强制跳转。此步骤可切断最常见劫持路径。
1、在桌面或任务栏找到浏览器图标，右键选择“属性”。
2、切换到“快捷方式”选项卡，定位“目标”文本框。
3、检查目标路径末尾是否附加了类似" https://xxx-ad.net"的网址，将其完整删除，仅保留原始路径（如"C:\Program Files\Microsoft\Edge\Application\msedge.exe"）。
4、点击“应用”→“确定”，重启浏览器测试。
三、修复开始菜单固定项劫持
部分恶意程序会单独篡改“开始菜单”中浏览器图标的启动参数，导致桌面快捷方式正常但开始菜单启动仍跳转广告页。需同步排查。
1、在开始菜单中右键点击浏览器图标，选择“更多”→“打开文件所在位置”。
2、在弹出的文件夹中，再次右键该快捷方式，选择“属性”。
3、检查“目标”字段，若存在非法网址后缀，同样全部删除。
4、点击“应用”并确认，随后通过开始菜单重新启动浏览器验证。
四、清除注册表中的主页强制项
恶意软件常通过修改系统级注册表键值实现顽固劫持，尤其影响IE及旧版Edge。此操作需谨慎，但对彻底清除深层篡改至关重要。
1、按Win + R，输入regedit并回车，以管理员身份运行注册表编辑器。
2、依次展开路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main。
3、在右侧查找名为Start Page和Default_Page的字符串值，双击修改其“数值数据”为所需主页地址（如https://www.google.com）。
4、继续展开路径：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main，若该路径存在，直接删除整个Main项。
五、使用火绒安全进行实时拦截锁定
火绒安全具备“浏览器主页保护”功能，可主动监控并阻止任何程序对主页设置的非法写入，实现持续性防护而非一次性修复。
1、下载安装最新版火绒安全（v5.0及以上），确保主界面右下角显示“已开启”状态。
2、点击主界面左侧“防护中心”，进入后点击右上角“高级防护”按钮。
3、在弹出窗口中勾选“浏览器主页保护”，并确认启用。
4、返回浏览器，尝试手动修改主页设置，观察火绒是否弹出拦截提示；若出现，即表示防护已生效。
