惡意網站、流氓軟體、瀏覽器劫持者最愛竄改 IE/Edge 設定：鎖定首頁、塞入廣告標題、右鍵選單植入推廣連結、開機自動彈出網頁、鎖定註冊表編輯器防你改回。本文提供註冊表層面的完整修復與防護指南，讓你重掌瀏覽器控制權。

常見被竄改項目與註冊表修復對照表

被竄改項目	註冊表路徑 (機器/用戶)	修復動作
標題列文字 (標題列顯示廣告)	`HKLM\Software\Microsoft\Internet Explorer\Main` `HKCU\Software\Microsoft\Internet Explorer\Main`	刪除 `Window Title` 值 → 重開瀏覽器恢復預設「Microsoft Internet Explorer / Microsoft Edge」
首頁被鎖定/自動改回	GUI 介面：網際網路選項 → 一般 → 首頁 註冊表：`HKCU\Software\Microsoft\Internet Explorer\Main` → `Start Page`	1. GUI 改回 → 2. 若重開機又被改：`msconfig` → 啟動 → 停用可疑項 (如 `hkcmd.exe`、`igfxtray.exe` 等非必要項) → 3. 註冊表鎖定首頁 (見下文)
Windows 登入時彈出視窗廣告 (LegalNotice)	`HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon`	刪除 `LegalNoticeCaption` (標題) 和 `LegalNoticeText` (內容) 值
滑鼠右鍵選單出現廣告/不明項目	`HKCU\Software\Microsoft\Internet Explorer\MenuExt\`	展開該鍵，刪除對應廣告項目子鍵 (如 `Network Ants`、`FlashGet` 等下載工具殘留)
禁止使用者修改首頁 (管理員鎖定/惡意鎖定)	`HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel`	建立 `DWORD: HomePage` = `1` (鎖定) / `0` 或刪除 (解鎖)。 **先解鎖 → 設定想要首頁 → 再鎖定** 達到管理員指定首頁效果。

註冊表編輯器被鎖定？解鎖 .reg 檔一鍵修復

惡意程式常設定 `DisableRegistryTools=1` 禁止開啟 `regedit`。依系統版本匯入對應 `.reg` 檔解鎖：

Windows 2000 / XP / 2003 / Vista / 7 / 8 / 10 / 11 (NT 核心通用)

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

Windows 98 / Me

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

操作**：將上述內容存為 `UnlockReg.reg` → 雙擊匯入 → 確認 → 即可開啟 `regedit`。

防範策略：從源頭斷絕惡意竄改

1. 限制腳本執行**：IE/Edge 設定 → 安全性 → 自訂層級 → **Active Scripting (JavaScript) 設為「提示」** 或「停用」。現代網站高度依賴 JS，建議搭配 uBlock Origin / NoScript 擴充套件，精細控制每個網域腳本權限。
2. 使用多頁籤單視窗瀏覽器 + 安全切換鈕**：如側邊欄/工具列一鍵切換 JS/Cookie/外掛啟用狀態，降低駭頁攻擊面。
3. 停用 Remote Registry 服務 (Win2000/XP/2003/現代 Pro/Enterprise)：
   1. `services.msc` → 找到「Remote Registry」→ 啟動類型：**已停用** → 服務狀態：**停止**。
   2. 防止遠端匿名/弱密碼存取註冊表竄改瀏覽器設定。
4. 啟用 Windows Defender 應用程式防護 / 瀏覽器沙箱**：Win10/11 企業/教育版可啟用 WDAG (Windows Defender Application Guard)，Edge 在隔離容器中運行，惡意代碼無法逃逸竄改主機註冊表。
5. 定期備份關鍵註冊表鍵值**：`reg export "HKCU\Software\Microsoft\Internet Explorer\Main" IE_Main_Backup.reg`，異常時秒速還原。
6. 使用標準使用者帳號日常操作**：UAC 提示時才輸入管理員密碼，大幅降低惡意軟體寫入 `HKLM`、系統目錄、啟動項的權限。

現代 Edge (Chromium) 專屬防護

• **原則管理** : `edge://policy` 查看企業/惡意軟體下發的政策。`HKLM\SOFTWARE\Policies\Microsoft\Edge` 為政策存放處，刪除惡意鍵值需管理員權限。
• **擴充功能審計** : `edge://extensions` → 開發人員模式 → 檢查每個擴充功能權限、來源、更新 URL，移除不明/可疑擴充功能。
• **設定同步控制** : 設定 → 設定檔 → 同步 → 關閉「同步設定」防止惡意設定跨裝置同步。
• **修復/重置** : 設定 → 應用程式 → 安裝的應用程式 → Microsoft Edge → 進階選項 → **修復** (保留資料) / **重置** (清除所有資料恢復出廠)。

瀏覽器是上網第一道防線，定期檢查關鍵註冊表、啟用腳本控制、善用沙箱隔離，才能真正做到「我的瀏覽器我做主」！