IE 主頁常被惡意軟件或木馬修改，常規設置無效。本文介紹通過註冊表從五個層級鎖定 IE 主頁，構建多重防護，讓主頁「固若金湯」。

註冊表鎖定主頁的三大優先級機制

註冊表中有三處可設置主頁，優先級遞減：方法1 > 方法2 > 方法3。理解優先級關係是成功鎖定的關鍵。

方法一：CLSID 鍵值鎖定（最高優先級）

針對桌面 IE 圖標啟動的主頁，優先級最高。

1. Win7 需先在桌面建立 IE 圖標（非快捷方式），參考《怎麼樣在 win7 系統的桌面添加 IE 圖標？》
2. 打開註冊表編輯器：Win+R → 輸入 regedit
3. 定位路徑：
   XP: HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
   Win7: HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\shell\OpenHomePage\Command
   注意：Win7 路徑可能因桌面圖標創建方式不同而有差異，請以實際為準
4. 右鍵「默認」→「修改」，在數值數據末尾添加目標網址，如：
   "%ProgramFiles%\Internet Explorer\iexplore.exe" www.baidu.com
5. 確定退出，桌面 IE 圖標啟動即為鎖定主頁。

方法二：組策略/用戶策略鎖定（次優先級）

控制快速啟動欄/開始菜單啟動的主頁，效果等同組策略設置。

1. 定位：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main（無則新建）
2. 右鍵「Start Page」→「修改」（無則新建字符串值命名為 Start Page）
3. 輸入目標網址（如 www.baidu.com）

注意：若方法1已設置，桌面圖標仍顯示方法1主頁；若刪除快速啟動圖標並從桌面拖入，則統一顯示方法1主頁（Win7 任務欄不支持此操作）。

方法三：用戶主頁設置（最低優先級）

前兩法未生效時生效，即常規 IE 設置存儲位置。

1. 定位：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
2. 修改「Start Page」值為目標網址

方法四：組策略禁用主頁修改（界面置灰）

讓 IE 設置中的主頁欄變灰不可編輯，效果等同註冊表 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 新建 DWORD HomePage=1。

1. Win+R → gpedit.msc 打開組策略
2. 路徑：用戶設置 → 管理模板 → Windows 組件 → Internet Explorer
3. 雙擊「禁用更改主頁設置」→ 已啟用 → 主頁輸入目標網址 → 確定

方法五：註冊表權限鎖定（終極防護）

將相關註冊表項權限設置為「Everyone 唯讀」，徹底禁止任何程序修改。

1. 以方法一路徑為例，右鍵「Command」→「權限」→「高級」
2. 取消勾選「從父項繼承...」→ 彈窗選「刪除」
3. 點擊「添加」→ 輸入 Everyone → 檢查名稱 → 確定
4. 設置 Everyone 權限：僅勾選「查詢值」「枚舉子項」「通知」「讀取控制」
5. 層層確定保存

總結

五重防護疊加：CLSID 鎖定桌面啟動 → 組策略鎖定系統啟動 → 用戶主頁兜底 → 界面置灰防手動修改 → 權限鎖定防程序竄改。按需選擇 1-3 種組合即可滿足大多數場景，追求極致安全可全部部署。