IE 首頁被竄改標準處理流程 (危害等級：一般)

與前文 (ID:140005) 內容高度重疊，本文整合註冊表鎖定、群組原則、惡意軟體清理為單一完整操作手冊，供不同管理習慣參考。

📋 完整修復清單

1. 即時恢復： IE 選單 → 網際網路選項 → 一般 → 首頁填入正確網址 → 套用。
2. 註冊表鎖定 (當前使用者)：
   路徑：HKCU\Software\Policies\Microsoft\Internet Explorer\Main
   值：Start Page (REG_SZ) = 目標網址
   值：HomepageLocked (REG_DWORD) = 1
3. 註冊表鎖定 (全機器/需管理員)：
   路徑：HKLM\Software\Policies\Microsoft\Internet Explorer\Main
   同樣建立上述兩值，影響所有使用者。
4. 群組原則鎖定 (企業/專業版)：
   gpedit.msc → 使用者設定 → 管理範本 → Windows 元件 → Internet Explorer → 「停用變更首頁設定」→ 啟用。
   同時設定「首頁」原則指定網址。
5. 清理惡意軟體根源：
   ① 全盤防毒掃描 ② 移除近期可疑程式 ③ 停用/移除不明瀏覽器增益集 ④ 清理啟動項 ⑤ 檢查 HOSTS 檔案 ⑥ 重置 Winsock: netsh winsock reset (管理員 CMD)。

⚡ 一鍵修復腳本 (存為 .bat 以管理員執行)

@echo off
rem 恢復首頁為 Google
reg add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d "https://www.google.com" /f
rem 鎖定首頁 (需建立 Policies 鍵)
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Main" /v "Start Page" /d "https://www.google.com" /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Main" /v "HomepageLocked" /t REG_DWORD /d 1 /f
rem 重置 Winsock
netsh winsock reset
echo 完成，請重新開機。
pause

🚫 終極建議：棄用 IE

IE 11 於 2022/6/15 終止支援，無安全更新。請改用：

• Microsoft Edge (IE 模式)：相容舊版內部系統，獲得 Chromium 安全更新。
• Chrome / Firefox / Edge：現代標準支援、擴充生態豐富、自動更新。

企業部署提示： 透過 Intune/GPO 下發 Edge/Chrome 原則 (HomepageLocation, HomepageIsNewTabPage, RestoreOnStartup 等) 實現跨瀏覽器統一首頁管理，免去註冊表維護負擔。