現象:在 C:\Windows\System32\drivers\etc\hosts 加入封鎖規則(如 127.0.0.1 example.com),存檔後用 IE 瀏覽該網站仍能連線,且再次打開 hosts 發現剛加入的規則被自動刪除。
Windows Defender(Win8 內建防毒)內建「網路保護」功能,會監控 hosts 檔案並自動移除被視為惡意或可疑的導向規則(特別是知名廣告、追蹤、社群網站域名),以防止惡意軟體竄改 hosts 導向惡意站點。
替代方案:若不想關閉 Defender,可改用第三方防火牆/宿主檔管理工具(如 HostsMan、BlueLife Hosts Editor),它們能鎖定 hosts 檔案防止被竄改。