谷歌浏览器打开默认却是百度首页，原因是什么？

Question

谷歌浏览器打开默认却是百度首页，常见原因有三：一是浏览器启动页或新标签页被恶意软件或捆绑安装程序篡改，将`https://www.baidu.com`设为默认主页；二是用户手动在设置 → “启动时”或“新标签页”中误配置了百度网址；三是企业/学校部署的组策略（Windows）或MDM策略（macOS）强制重定向首页。此外，某些国产软件（如迅雷、QQ管家）在安装时会静默修改Chrome快捷方式的目标参数（添加`--homepage="https://www.baidu.com"`），或劫持`Preferences`配置文件中的`homepage`字段。排查建议：检查Chrome快捷方式属性、进入`chrome://settings/onStartup`与`chrome://settings/newTab`确认设置，用杀毒软件扫描PUP（潜在有害程序），并检查`%LocalAppData%\Google\Chrome\User Data\Default\Preferences`文件中`homepage`和`new_tab_page`字段是否异常。重置Chrome设置可快速恢复默认行为。

Answer 1

```html

一、表层现象：Chrome 启动即跳转百度首页——典型症状识别

用户双击 Chrome 图标后，未执行任何操作即自动加载 https://www.baidu.com，且新标签页（chrome://newtab）亦被替换为百度搜索页。该行为违背 Chromium 默认策略（新标签页应为 chrome://newtab，启动页默认为空白页或上次会话），属典型的“主页劫持”（Homepage Hijacking）现象。此非浏览器原生行为，必有外部干预源。

二、配置层排查：用户可见设置与快捷方式参数

• 设置路径验证：访问 chrome://settings/onStartup 检查「启动时」选项是否为「打开特定网页或一组网页」并包含百度 URL；
• 新标签页控制：进入 chrome://settings/newTab，确认「新标签页显示」是否被设为「自定义网页」且值为 https://www.baidu.com；
• 快捷方式篡改：右键 Chrome 桌面/任务栏快捷方式 → 「属性」→ 「目标」字段，检查末尾是否附加了 --homepage="https://www.baidu.com" 或类似参数（常见于迅雷、腾讯电脑管家静默注入）。

三、文件系统级分析：User Data 中的 Preferences 配置劫持

Chrome 将主页与新标签页策略持久化存储于 JSON 配置文件中。以 Windows 为例，关键路径为：

%LocalAppData%\Google\Chrome\User Data\Default\Preferences

使用 VS Code 或 Notepad++（需管理员权限）打开该文件，搜索以下字段：

"homepage": "https://www.baidu.com",
"new_tab_page": "https://www.baidu.com"

若存在且非用户主动设置，则表明恶意软件或捆绑程序已直接写入底层配置，绕过 UI 设置界面。

四、策略管控层溯源：企业环境中的强制重定向机制

平台	策略类型	生效位置	检测命令/路径
Windows	Group Policy (GPO)	计算机/用户配置 → 管理模板 → Google → Google Chrome → Startup pages	gpresult /h gpo_report.html 或检查 HKLM\SOFTWARE\Policies\Google\Chrome\RestoreOnStartupURLs
macOS	MDM Profile (e.g., Jamf, Intune)	Chrome 配置描述文件（.mobileconfig）	defaults read /Library/Managed Preferences/com.google.Chrome.plist

五、恶意软件深度介入：PUP 行为模式与进程级钩子

部分国产工具（如某版本 QQ 安全管家、百度卫士、旧版迅雷）在安装时注册 Browser Helper Object（BHO）或注入 Chrome 渲染进程，通过以下方式实现劫持：

• Hook chrome::StartupBrowserCreator::GetURLsToLaunch() 函数；
• 篡改 Chrome 的 chrome.dll 导入表，重定向导航逻辑；
• 利用 Windows Shell Extension 注册表项（HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects）注入 IE 兼容层，间接影响 Chrome（通过 EdgeHTML 兼容桥接）。

六、自动化诊断流程图（Mermaid）

graph TD
  A[Chrome 启动即跳百度] --> B{检查 chrome://settings/onStartup}
  B -->|是百度URL| C[手动误配：清除并设为“继续上次会话”]
  B -->|否| D{检查快捷方式目标参数}
  D -->|含 --homepage=| E[删除参数并重建快捷方式]
  D -->|无异常| F{检查 Preferences 文件}
  F -->|homepage 字段异常| G[用文本编辑器清空 homepage/new_tab_page 值]
  F -->|正常| H{运行杀毒扫描}
  H -->|发现 PUP| I[使用 AdwCleaner + Malwarebytes 深度清理]
  H -->|无威胁| J[检查组策略/MDM]
  J -->|策略存在| K[联系IT管理员解除策略绑定]
  J -->|无策略| L[执行 chrome://settings/resetProfileSettings]

七、终极恢复方案：安全重置与防御加固

当多层排查均无法定位源头时，执行 Chromium 官方推荐的「安全重置」：

1. 关闭所有 Chrome 进程（含后台服务：任务管理器 → 结束「Google Chrome」所有实例）；
2. 访问 chrome://settings/resetProfileSettings → 「将设置恢复为原始默认值」；
3. 勾选「清除浏览数据」（可选，建议保留密码与书签）；
4. 重启 Chrome，验证 chrome://version 中 Command Line 字段是否仍含可疑参数；
5. 部署防御：禁用第三方软件修改浏览器设置权限（通过 Windows AppLocker 或 macOS Gatekeeper 配置白名单）。

八、进阶技术视角：Chrome 启动流程中的策略优先级模型

Chrome 加载主页遵循严格优先级链（由高到低）：

1. 命令行参数 --homepage（最高优先级，可覆盖所有设置）；
2. 组策略/MDM 配置（仅限企业部署场景，绕过用户设置）；
3. Preferences 文件中的 homepage 字段（用户级持久化）；
4. UI 设置界面配置（chrome://settings/onStartup，受前3项压制）；
5. 默认行为（空白页或上次会话）。

该模型解释了为何仅修改 UI 设置无效——必须按优先级逆向逐层清除。

```