Chrome 主页被劫持、搜索被改怎么修复

你打开 Chrome，主页变成了一家没听过的导航站，搜索框下面也多了一行「XX 搜索」；改成正常设置后，下次启动又被改回去。这不是 Chrome 本身坏了，而是启动链路上有程序在抢设置。本文按「从简单到彻底」的顺序给出修复步骤，多数情况十分钟内能解决。

先快速判断：属于哪种被改

主页与默认搜索被改，通常来自四个层面，修复顺序也按这个优先级来：

| 劫持层面 | 典型现象 | 修复难度 | |----------|----------|----------| | 快捷方式参数 | 只有通过桌面/任务栏图标打开才被改 | 最容易 | | 恶意扩展 | 网页里多出广告、新标签页被换 | 简单 | | 浏览器设置 | 主页、搜索引擎、启动页被改写 | 简单 | | 系统策略/网络 | 无论怎么改都会被还原，或所在网络都异常 | 较复杂 |

绝大多数用户遇到的是前两类。按照下文的顺序排查，不要一上来就重装系统或重装浏览器。

第一步：检查快捷方式是否被追加参数

这是最常见的「明抢」手法：恶意程序往 Chrome 快捷方式的「目标」栏里追加了网址参数，Chrome 一启动就先访问它指定的页面。

右键桌面或任务栏的 Chrome 图标，选择「属性」。
查看「目标」一栏：正常应只有带引号的程序路径，例如 "C:\Program Files\Google\Chrome\Application\chrome.exe"。
如果路径后面还跟着陌生网址或 --flag-switches-begin 之类的参数，把它们全部删除，只保留到 chrome.exe" 为止。
桌面、任务栏、开始菜单里的每一个快捷方式都要检查一遍，因为它们是独立的对象，改一个不影响另一个。

验证方法：修改后关闭所有 Chrome 窗口，直接到安装目录（如 C:\Program Files\Google\Chrome\Application）双击 chrome.exe 启动。如果直接启动正常、走快捷方式却异常，说明问题就在快捷方式上。

第二步：清理你没印象的扩展

扩展劫持比较隐蔽：它不显眼，但会在网页里插入广告、改动新标签页，甚至静默收集浏览行为。

地址栏输入 chrome://extensions 回车，打开扩展管理页。
打开右上角「开发者模式」，这样能看到更多扩展信息。
逐条检查：发布者是否是陌生个人、申请权限是否大得离谱（例如一个页面工具却申请「读取和更改你访问的所有网站上的所有数据」）、添加日期是否在你根本不记得装过东西的时间段。
确认可疑的扩展，点「移除」。拿不准的可以先「停用」观察几天。

删除后重启浏览器，看看主页和新标签页是否恢复。

第三步：用官方「重置设置」恢复默认

如果上面两步没解决，或你已经被改得乱七八糟，可以直接用 Chrome 官方提供的重置功能：打开右上角三个点菜单 →「设置」→ 左侧「重置设置」→「将设置还原为原始默认值」→ 确认。

根据 Chrome 官方帮助中心的说明，重置会把默认搜索引擎、主页、启动标签页、固定标签页、内容设置、扩展与主题等改回默认状态；你的书签和密码不会被删除。这个功能最适合清理被捆绑程序改动过的设置。个别设置项（如字体、无障碍选项）不会随重置恢复，属正常现象。

第四步：深挖系统策略与网络层劫持

如果重置后依然被改回，说明劫持已经写进了系统层面：

打开注册表编辑器（Win+R 输入 regedit），重点看 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome 是否存在恶意策略键值；也可直接用「编辑 → 查找」搜索劫持网址的域名，把数据里含该网址的异常键值清掉。操作注册表前务必先备份，只删确认无误的项。
打开「任务计划程序」，排查名称可疑、由随机字符串构成或模仿系统任务的任务，恶意程序常用计划任务定期把设置重新写回去。
检查系统代理设置被改写的情况：在设置中搜索「代理」，确认没有指向未知地址的代理服务器。

以上操作属于系统级修改，如果对注册表和任务计划不熟悉，交给懂行的人处理更稳妥。

第五步：防再犯的日常习惯

安装软件时看清每一步勾选，选择「自定义安装」，别一路点「下一步」，捆绑组件常常混在安装向导里。
浏览器扩展只从 Chrome 官方应用商店安装，不装来路不明的离线 .crx 包。
主页和默认搜索设置好后，留意 Chrome 是否会弹出「检测到设置可能被更改」的提示——这是 Chrome 在保护你不被悄悄改回。

装完做这几件确认

[ ] 从桌面和任务栏图标分别打开 Chrome，主页都是你设置的页面
[ ] 在 chrome://extensions 里确认只剩自己认识的扩展
[ ] 设置 →「重置设置」页面确认一切正常，不再被还原
[ ] 用几天后观察：是否还会出现广告注入或未知跳转
[ ] 若在公共 WiFi 或公司网络下正常、家庭网络下异常，优先怀疑路由器层劫持，可改路由器管理后台的 DNS 设置

如果以上都做完仍被改回，可以卸载 Chrome 后从官网重新下载安装（新版 Chrome 已内置对可疑设置改动的自动还原保护），仍然异常则提示系统层问题，建议查杀全盘后再次排查注册表与计划任务。相关阅读：[浏览器选型参考](browser-choice-edge-firefox-chrome.html)、[如何避开捆绑安装器](avoid-bundled-installer.html)。