症狀分類與註冊表修復對照表

編號	症狀	註冊表鍵值路徑	修復值/操作	危害等級
1	默認主頁被修改	HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL	改為空或 about:blank	一般
2	默認首頁被修改	HKCU\Software\Microsoft\Internet Explorer\Main\StartPage	改為空或 about:blank	一般
3	默認微軟主頁被修改	HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL	https://www.microsoft.com/windows/ie_intl/cn/start/	一般
4	主頁設置被屏蔽/鎖定 (灰色不可改)	HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage (DWORD)	建立鍵值 = 0 (或刪除該鍵)	輕度
5	默認搜索引擎被修改	HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant HKLM\...\CustomizeSearch	均改為 https://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm	一般
6	IE 標題欄添加廣告尾巴	HKCU\Software\Microsoft\Internet Explorer\Main\Window Title HKLM\Software\Microsoft\Internet Explorer\Main\Window Title	均改為 Microsoft Internet Explorer	一般
7	OE 標題欄添加廣告	HKCU\Software\Microsoft\Outlook Express\WindowTitle, Store Root	均設為空字符串	一般
8	右鍵菜單添加非法鏈接	HKCU\Software\Policies\Microsoft\Internet Explorer\MenuExt\ (子鍵)	刪除非法子鍵	一般
9	右鍵菜單功能被禁用 (無反應)	HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserContextMenu (DWORD)	設為 0	輕度
10	收藏夾強行添加鏈接	收藏夾文件夾 (%UserProfile%\Favorites)	手動右鍵刪除快捷方式	一般
11	工具欄非法添加按鈕	工具欄右鍵菜單	右鍵按鈕 → 刪除	一般
12	地址欄下拉菜單鎖定/覆蓋文字	HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbar\LinksFolderName	改為「鏈接」或刪除多余字符	輕度
13	其他：禁用 regedit、控制面板、網上鄰居、篡改系統時間等	HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools 等	對應值設為 0 或刪除鍵值	中高

通用修復技巧：.reg 文件一鍵導入

將上述鍵值路徑與修復值按 REGEDIT4 格式寫入文本文件，存為 fix_ie.reg，雙擊導入 → 確認 → F5 刷新即可批量修復。示例：

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoBrowserContextMenu"=dword:00000000
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000000

根治建議：從「事後修復」轉向「事前免疫」

1. IE 安全區域設置：Internet 區域「高」/「自定義」禁用 ActiveX/腳本自動運行；可信站點最小化添加。
2. 組策略鎖定關鍵設置：User Configuration\Administrative Templates\Windows Components\Internet Explorer 鎖定首頁、搜索、標題、工具欄、右鍵菜單等，防篡改。
3. 部署瀏覽器隔離/WDAG：高風險瀏覽在容器中，會話結束銷毀，主機零感染。
4. 端點 EDR 監控註冊表關鍵鍵值變更：實時告警、自動回滾。
5. 用戶權限最小化：標準用戶日常操作，UAC 最高級，管理員專用會話。

註冊表修復治標，配置免疫治本。將上述 13 類症狀對應的註冊表鍵值納入基線審計清單，實現「配置即代碼」的持續合規管理。