防止惡意程式或他人竄改 IE 首頁，可透過群組原則對應登錄鎖定：

1. Win+R → `regedit` → 瀏覽 `HKEY_CURRENT_USER\Software\Policies\Microsoft\Control Panel`（無則手動建立層級）。
2. 右側新增三個 DWORD (32-bit) 值：
   `Settings`=1、`Links`=1、`SecAddSites`=1。
3. 重開機生效。

此設定限制使用者變更首頁、連結列與受信任網站，降低首頁被惡意修改風險。搭配防毒軟體即時掃描效果更佳。