Edge主页被360强制篡改如何恢复？

Question

Edge浏览器主页被360安全卫士或360浏览器强制篡改为hao.360.cn或其他网址，且无法通过设置正常修改，重启后自动恢复。常见表现为：手动更改主页地址后无效，设置项被锁定，或注册表相关键值被篡改。如何彻底解除360的主页劫持，恢复Edge浏览器默认主页设置，并阻止其再次篡改？

Answer 1

一、问题现象与初步诊断

当用户在使用 Microsoft Edge 浏览器时，发现主页被强制跳转至 hao.360.cn 或其他 360 系列推广页面，且通过浏览器设置无法修改或保存更改，重启后自动恢复原状，此为典型的“主页劫持”行为。该问题通常由 360安全卫士 或 360浏览器 在后台篡改系统关键配置所致。

• 表现特征包括：Edge 主页设置项被锁定或置灰
• 手动输入新主页地址后，重启即失效
• 任务管理器中常驻 360 相关进程（如 360safe.exe、360se.exe）
• 注册表中 HKEY_LOCAL_MACHINE 和 HKEY_CURRENT_USER 下多个键值被修改

现象	可能原因
主页设置无效	组策略/注册表被锁定
重启后恢复劫持	守护进程持续监控并重写配置
无法删除默认启动页	360 浏览器策略注入 Edge 启动参数
Edge 快捷方式被修改	目标路径附加了 URL 参数

二、深入分析：劫持机制与技术路径

360 软件实现主页劫持的核心手段是利用其高权限驻留系统，并通过多种层级覆盖用户设置。以下是主要技术路径：

1. 注册表篡改：修改 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge 中的 HomepageLocation、RestoreOnStartup 等键值
2. 快捷方式注入：在 Edge 快捷方式的目标字段添加类似 http://hao.360.cn 的启动参数
3. 组策略干预：通过本地组策略（LGPO）强制部署主页策略，优先级高于用户设置
4. 进程守护机制：360 安全卫士运行时会周期性扫描并恢复其设定的主页配置
5. 浏览器扩展注入：部分版本通过安装不可见扩展控制新标签页与主页行为

Windows Registry Editor Version 5.00

; 检查以下路径是否被写入
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge]
"HomepageLocation"="http://hao.360.cn"
"RestoreOnStartup"=dword:00000001
"RestoreOnStartupURLs"=hex(7):68,00,74,00,74,00,70,00,3a,00,2f,00,2f,00,68,00,61,00,6f,00,2e,00,33,00,36,00,30,00,2e,00,63,00,6e,00,00,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Edge\Main]
"Start Page"="http://hao.360.cn"
    

三、解决方案：分层清除与防御加固

要彻底解除劫持，必须从文件系统、注册表、组策略、快捷方式和进程服务五个层面进行协同清理。

1. 终止 360 相关进程

打开任务管理器，结束以下进程：

• 360Safe.exe
• 360SE.exe
• zhudongfangyu.exe
• 360tray.exe

2. 清理注册表残留

使用管理员权限运行注册表编辑器，定位并删除以下路径中的 360 相关键值：

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge" /v HomepageLocation /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge" /v RestoreOnStartupURLs /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Edge\Main" /v "Start Page" /f

3. 检查并修复组策略

运行 gpedit.msc，导航至：

计算机配置 → 管理模板 → Microsoft Edge
将“配置启动时恢复的页面”和“设置主页”设为“未配置”。

4. 修复 Edge 快捷方式

右键 Edge 快捷方式 → 属性 → 目标栏应仅为：

"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"
删除末尾附加的任何 URL。

5. 阻止 360 自启动与权限滥用

进入 360 安全卫士设置中心，关闭“浏览器保护”、“主页锁定”等功能，或直接卸载。

四、防御机制设计：构建抗劫持环境

为防止再次被劫持，建议实施以下主动防御策略：

graph TD A[检测主页异常] --> B{是否为 hao.360.cn?} B -- 是 --> C[终止360进程] C --> D[清理注册表策略] D --> E[修复快捷方式] E --> F[禁用360自启] F --> G[启用Windows Defender Application Guard] G --> H[定期审计启动项与注册表] H --> I[完成防护闭环]

此外，可编写 PowerShell 脚本定期校验 Edge 主页策略：

$homepage = Get-ItemProperty -Path "HKCU:\Software\Microsoft\Edge\Main" -Name "Start Page" -ErrorAction SilentlyContinue
if ($homepage.'Start Page' -match "hao\.360\.cn") {
    Write-Host "检测到主页劫持，正在修复..."
    Remove-ItemProperty -Path "HKCU:\Software\Microsoft\Edge\Main" -Name "Start Page" -ErrorAction SilentlyContinue
    Set-ItemProperty -Path "HKCU:\Software\Microsoft\Edge\Main" -Name "Start Page" -Value "https://www.bing.com"
}
    

五、企业级管控建议

在企业环境中，可通过域控组策略统一管理 Edge 浏览器配置，避免终端用户被第三方软件干扰。推荐配置如下策略：

• 启用 Configure the home button 并指定内部门户
• 禁用 Allow installation of third-party browser extensions
• 部署 Edge Update policies 实现集中更新与策略推送
• 使用 Intune 或 SCCM 推送合规脚本，定期扫描注册表劫持痕迹