浏览器主页被劫持到反诈中心页面，打开这事儿我去年遇到过三次。网站第一次是变成帮邻居看电脑，打开Chrome直接跳转到一个蓝底白字的反诈反诈提示页，地址栏显示的中心是某地公安局的域名。邻居一脸紧张，解决以为自己不小心点了什么诈骗链接被监控了。打开其实没那么玄乎，网站就是变成浏览器快捷方式被改了。

这种劫持通常发生在你安装某些国产软件之后。反诈比如某压片工具、中心某PDF转换器，解决甚至某些输入法更新包。打开它们会在安装过程中悄悄修改你桌面上的网站浏览器快捷方式，在目标路径后面追加一段网址参数。变成你双击那个图标，浏览器启动时就会先加载那个网址。反诈中心页面本身是正经的官方页面，不是病毒，但被强制跳转确实烦人。

先确认是哪种劫持

右键点击桌面上的浏览器图标，选“属性”。看“目标”那一栏，正常应该是这样的：

"C:\Program Files\Google\Chrome\Application\chrome.exe"

如果后面跟着一串网址，比如：

"C:\Program Files\Google\Chrome\Application\chrome.exe" https://某反诈网址.com

那就是快捷方式被改了。把多余的部分删掉，只保留引号内的exe路径，点确定。再双击试试，大概率恢复正常。这是最简单的情况，五分钟搞定。

如果属性里干干净净，但打开浏览器还是跳转，那问题在更深一层。检查浏览器自己的启动设置。Chrome的话，打开设置，找到“启动时”那一项。看看是不是被设成了“打开特定网页”。把那个反诈网址删掉，改成“打开新标签页”。Firefox和Edge类似，都在设置里搜“启动”或“主页”。

注册表里可能藏着东西

上面两步都做了还是跳转，就得动注册表了。Win+R输入regedit，定位到：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

右边窗口看看有没有奇怪的启动项，名字可能叫“BrowserProtect”或者一串随机字符。有的话右键删除。再检查：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

看“ProxyEnable”是不是被改成了1，下面还有“ProxyServer”指向某个IP。正常家用网络应该是0或者没有这个值。改回0，重启电脑。

我遇到最顽固的一次，是某款国产安全软件干的。它不光改快捷方式，还装了个后台服务，每隔几分钟检查一次，发现快捷方式被改回来就再改回去。最后是卸载那个软件才彻底解决。所以如果你试了上面所有方法，跳转依旧，回忆一下最近装了什么。控制面板里按安装时间排序，把可疑的卸掉。

别忽略浏览器同步

还有一种情况：你在这台电脑上改好了，登录账号同步之后，另一台电脑也开始跳转。因为Chrome和Edge会同步启动页设置。去chrome://settings/syncSetup里看看，把“设置”这一项的同步关掉，或者在其他设备上也手动改一遍。我习惯把同步里的“设置”关掉，只同步书签和密码，省得一台出问题全家遭殃。

最后说个偏方。如果以上都懒得折腾，直接卸载浏览器重装，选“删除浏览数据”那个选项。重装后别急着登录账号，先观察一天。没问题了再登录。这招笨但有效，适合不想碰注册表的人。

反诈中心本身是好事，但被强制跳转的感觉像被人按着头听课。解决思路就一条：找到谁在改你的启动项，把它揪出来。快捷方式、浏览器设置、注册表、后台服务，一层层往下查。大部分情况在前两步就能搞定。