```html

谷歌被360导航强制主页

我打开那台旧笔记本，Chrome图标还在，被导双击。航强等了三秒，制主地址栏里闪了一下about:blank，谷歌然后——360导航。被导那个橙绿相间的航强搜索框，下面堆着“今日头条”“淘宝特卖”“彩票开奖”。制主我设的谷歌Google呢？没了。不是被导第一次了。

这机器上个月刚重装过系统，航强驱动都从官网下的制主，浏览器是谷歌Google Chrome官方安装包。装完第一件事就是被导把主页设成https://www.google.com。结果第二天开机，航强主页变了。快捷方式后面被加了小尾巴——"C:\Program Files\Google\Chrome\Application\chrome.exe" https://hao.360.com/?src=lm&ls=n1a2b3c4d5e。你删掉尾巴，重启，尾巴又长出来。像韭菜。

360这套路玩了快十年了。最早是捆绑安装，你装个播放器，它悄悄勾选“360安全导航”。后来进化成驱动级锁定，注册表里写HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，再后来直接劫持chrome.dll的加载顺序。你改主页？它监控进程，发现Chrome启动就注入。你改快捷方式？它有个后台服务叫360HomePageGuard，专门盯着lnk文件。你进安全模式删？它给你恢复。

我试过用Process Monitor抓它。Chrome启动瞬间，360Safe.exe会读取Chrome的Preferences文件，然后覆写session.startup_urls。速度极快，毫秒级。你手动改回来，它0.3秒内改回去。比谁手快？你赢不了。

更绝的是，它连谷歌的“恢复上次会话”都劫持。你上次关浏览器时开着Google，下次启动它给你开360导航。你点“恢复”，它给你恢复成360导航。这叫“会话劫持”。我有个做安全的朋友说，360的驱动有自保护，你结束它进程，系统直接蓝屏。他试过用sc delete 360HomePageGuard，提示“拒绝访问”。用PCHunter强制删，重启后驱动又回来了——它有个备份在C:\Windows\System32\drivers\360HomePageGuard.sys.bak。

“这不是技术问题，是商业问题。360导航的流量一年几十亿，谁舍得放手？”——某前360员工在知乎匿名回答

我后来想了个土办法。把Chrome快捷方式改成指向一个批处理，批处理先删掉360的注册表项，再启动Chrome，启动后立刻用taskkill /f /im 360Safe.exe。能撑五分钟。五分钟后，360安全卫士自动重启，主页又变回去。你装个火绒？火绒能拦，但360会弹窗说“火绒拦截了安全组件，建议卸载”。普通用户一看就慌了，点“修复”，火绒被干掉，主页锁得更死。

这事最讽刺的地方在于：谷歌自己不做任何反抗。Chrome的Preferences文件是明文的，homepage字段谁都能改。谷歌说“我们尊重用户选择”，可用户的选择被360按在地上摩擦。你找谷歌客服？没有。你找360客服？它告诉你“请检查是否安装了其他恶意软件”。

我最后把系统换成了Linux。Chrome主页终于老实了。但我知道，Windows上还有几亿人每天打开浏览器，第一眼是360导航。他们中的大多数根本不知道谷歌是什么。他们以为浏览器就长那样——橙绿相间，满屏广告。这大概就是中国互联网的底色：你以为你在用工具，其实工具在用你。

昨天我帮邻居修电脑。他问我：“为什么我的浏览器一打开就是那个卖东西的网站？”我说：“你被劫持了。”他说：“劫持？我又没钱，劫我干嘛？”我张了张嘴，没解释。给他装了个Firefox，改了主页。今天他发微信说：“又变回去了。”我回：“正常。”