IE 瀏覽器若頻繁彈出不明視窗、導向廣告頁、修改首頁/搜尋引擎,通常是惡意軟體/BHO/工具列/註冊表劫持所致。本文提供三層次修復方案:核心元件修復、Hosts 檔案淨化、安全區域強化。
方案一:重新註冊 IE 核心 COM 元件 (修復註冊表損壞)
以管理員身分執行命令提示字元 (CMD/PowerShell),依序執行:
regsvr32 actxprxy.dll
regsvr32 shdocvw.dll
regsvr32 mshtml.dll
regsvr32 urlmon.dll
regsvr32 msxml3.dll
regsvr32 msxml6.dll
regsvr32 browseui.dll
regsvr32 shell32.dll
每條指令執行成功會彈出「DllRegisterServer 成功」對話框。完成後重開機。
方案二:檢查並淨化 Hosts 檔案 (阻斷惡意域名解析)
- 以管理員身分開啟記事本:`notepad C:\Windows\System32\drivers\etc\hosts`
- 檢查內容:正常僅包含
127.0.0.1 localhost 及 `::1 localhost` (IPv6)。
- 若發現額外行 (如 `127.0.0.1 ad.example.com` 或 `203.0.113.5 www.bank.com`),全選刪除或在行首加 `#` 註解。
- 儲存 (需管理員權限),若提示無法儲存,請先複製到桌面編輯後蓋回原處,或用 `TakeOwn` / `icacls` 取得權限。
- 執行 `ipconfig /flushdns` 清除 DNS 快取。
方案三:Internet 選項安全區域重設與強化
- IE → 工具 (齒輪圖示) → 網際網路選項 → 安全性** 頁籤。
- 依序點選「網際網路」、「本機內部網路」、「信任的網站」、「受限制的網站」 → 預設層級** → 套用**。
- 「網際網路」區域 → 自訂等級** → 關鍵設定建議:
「ActiveX 控制項與增益集」→ 「下載未簽署的 ActiveX」→ 停用 / 「下載已簽署的 ActiveX」→ 提示 / 「執行 ActiveX 控制項和增益集」→ 提示 / 「將未標示為安全的 ActiveX 控制項初始化並編寫指令碼」→ 停用。
「指令碼」→ 「Active Scripting」→ 提示 / 「對標記為不安全的 ActiveX 進行指令碼處理」→ 停用。
「其他」→ 「允許 META REFRESH」→ 提示 / 「存取跨網域資料來源」→ 提示。
- 隱私權** 頁籤 → 「進階」 → 勾選「覆寫自動 Cookie 處理」 → 第一方/第三方 Cookie 皆設「提示」或「封鎖」。
- 程式** 頁籤 → 「管理增益集」 → 刪除/停用所有不明發佈者、可疑工具列、BHO (Browser Helper Object)。
方案四:註冊表深度清理 (進階、謹慎操作)
; 刪除 IE 工具列/擴充功能殘留
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar]
; 重設首頁/搜尋頁
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
"Search Page"="https://www.google.com/search?q=%s"
; 刪除 BHO
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{可疑 CLSID}]
建議匯出註冊表備份後再修改,或使用 Autoruns (Sysinternals) 視覺化管理啟動項/BHO/Shell Extension/排程任務/服務/驅動程式。
方案五:終極防線 — 改用現代瀏覽器
IE 已於 2022/06/15 正式停止支援,**不再接收安全性更新**,持續使用極高風險。建議遷移至:
- Microsoft Edge (IE 模式):企業相容舊系統專用,現代引擎支援新標準。
- Google Chrome / Microsoft Edge / Firefox / Brave / Vivaldi:定期自動更新、沙箱隔離、擴充功能生態豐富、支援現代 Web 標準 (HTTP/3, WebAssembly, PWA, WebAuthn...)。
預防重複感染
- 安裝可靠防毒/EDR (Windows Defender + 定期離線掃描、Malwarebytes、Kaspersky、Bitdefender 等)。
- 啟用 Windows SmartScreen / Edge SmartScreen / Chrome 安全瀏覽 (增強保護)。
- 不以系統管理員帳號日常操作,使用標準使用者帳號 + UAC 預設等級。
- 軟體僅從官網/官方商店下載,拒絕「破解版/綠色版/精簡版」捆綁安裝包。
- 定期備份重要資料 (3-2-1 原則)。