最近帮自己排查电脑问题，踩了一个特别典型的坑——双击Edge浏览器，每次都自动跳转到陌生的垃圾网址，改主页、删快捷方式都没用，折腾了大半天，才发现是被「系统劫持」了。
相信很多人都有过类似经历：电脑突然弹出莫名广告、主页被改成乱七八糟的导航站、打开软件自动跳无关页面，甚至有些设置改完没过几分钟就被还原。
其实这些都不是系统坏了，也不是浏览器出了漏洞，而是恶意软件搞的「系统劫持」恶作剧。
系统劫持 系统劫持：恶意软件 / 流氓程序，不破坏系统本身，偷偷篡改系统、软件、启动、快捷方式、注册表、网络配置，强行改主页、弹广告、跳转垃圾网址、静默捆绑安装，属于恶意行为，不是传统系统漏洞。
常见 5 大类系统劫持 浏览器劫持 （你现在这种）改快捷方式、改主页、改默认搜索、插件植入、强制跳转导航站。
注册表劫持 篡改开机启动项、浏览器关联、协议关联、IE 内核配置，后台偷偷自启。
HOSTS 劫持 篡改
C:\Windows\System32\drivers\etc\hosts
把正规网站指向恶意 IP，打开正规网站也跳垃圾页。
LNK 快捷方式劫持 桌面、任务栏、开始菜单快捷方式全部被加参数，删了又自动生成。
进程 / 服务劫持 植入后台系统服务、计划任务，开机自动运行， 反复篡改修复设置 。
浏览器劫持 点开浏览器
浏览器快捷方式劫持修复方法 右键桌面或任务栏的浏览器快捷方式，选择“属性”。
在“快捷方式”选项卡的“目标”字段中，删除浏览器路径后的所有额外网址参数，仅保留原始路径
（如"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"）。
而我的
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" http://nkd.vbg.wyswgb.com/win23
保存更改后删除旧快捷方式，从开始菜单重新拖拽生成新快捷方式。
注册表劫持排查与清理 打开注册表编辑器（Win+R输入
regedit
），检查以下关键路径：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
中的
Start Page
键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
中的可疑启动项 将异常键值修改为空白或合法网址，删除不明启动项。
Hosts文件劫持处理 用管理员权限打开记事本，访问
C:\Windows\System32\drivers\etc\hosts
文件。
删除所有非注释内容（非
#
开头的行），特别是包含陌生IP与域名映射的记录。
保存时需选择“所有文件”类型，确保覆盖原文件。
服务与计划任务清理 通过Win+R运行
taskschd.msc
打开任务计划程序，删除所有非系统创建的定时任务。
在服务管理器（Win+R输入
services.msc
）中停止并禁用名称可疑的服务项，特别注意描述为空或关联不明程序的服务。
DNS劫持解决方案 对于电脑端DNS问题：进入网络适配器属性→IPv4设置，更改为自动获取DNS或手动设置可信DNS如阿里DNS（223.5.5.5）。
路由器端需登录管理界面，在WAN或LAN设置中恢复默认DNS或设置为公共DNS服务器地址。
恶意软件深度清除 使用Windows Defender进行离线扫描（通过安全中心启动），或安装专业安全工具如火绒进行全盘查杀。
在控制面板卸载程序中，按安装日期排序，移除近期安装的未知软件，特别注意名称含“加速器”“助手”等字样的程序。
防护加固措施 启用安全软件的浏览器保护功能，锁定主页与快捷方式。
定期更新系统补丁，避免使用管理员账户运行日常程序。
软件安装时自定义选项，取消所有非必要权限勾选，尤其是主页修改相关选项。