(http://www.epochtimes.com)
【大纪元2月24日讯】全球资讯网(WWW)可说是当前网际网路最重要的应用之一，如果网友想要连上WWW，就必须透过如Netscape或Explorer等浏览器来执行，而这些浏览器大多都有设定“首页”(homepage)的功能，让网友一打开浏览器，就能直接连结最常上的网站，不过，有些网友的浏览器会在无意之中遭到外力篡改，怎么改都改不回来，好像“中邪”一样，十分诡异。
自由时报2月24日报道，如果用户的浏览器出现“中邪”症状，就是只要一开启浏览器程式，就会自动连到某个网站，而且不时会出现行销或色情广告的视窗，不管如何更改浏览器的首页设定，只要重新开机上网，一启动浏览器，首页又会自动跑回那些个网站去了，简直就是“见鬼”！
如果用户碰到这种状况，不要怀疑，你的首页已经遭到“绑架”！1月13日的本报资讯版资讯问答专区中，我们已经为读者介绍了首页被“绑架”的处置方式，也就是执行regedit.exe这只程式，直接修改windows的登录(registry)，来“解救”浏览器，恢复首页的设定“自由”，让首页可以照用户的意志正常运作。
在上次的报导中所提出的是最基本的浏览器“解放”法，不过，浏览器被绑架，还可能出现其他更诡异的症状，以下，我们就列举浏览器被绑架的其他状况，并提出解决之道。
《解救方法一》向歹徒要解药 或上网解毒！
就实际的情况来说，微软公司所出品的Internet Explorer(IE)浏览器已经是占有率最高的浏览器种类，而浏览器首页遭到篡改的情况也以IE系列最多最严重，因此我们会将以IE浏览器遭到绑架的各种“解救”方法为重点。
（一）向“绑架犯”寻求解药：
有时候，如果要解决首页被强制连结的问题，“解铃还须系铃人”是最好的办法，例如过去http://www.gohip.com这个网站就是以绑架首页而恶名昭彰。不过，这个网站还有点良心，会提供用户“remove.exe”这只程式(http://www.gohip.com/remove.exe)来移除绑架现象。
（二）利用网路上所提供的程式来解决：
鉴于首页被绑架的情况严重，不少网站也都提供解决这类现象的程式，例如“Home Guard首页护卫”就提供浏览器首页锁定与监控的功能，如果有任何未经用户允许、想要预设首页，或是有恶意的网页程式码，想要透过修改作业系统机码的方式来绑架首页，“Home Guard首页护卫”都会即时加以阻止，网友可以利用搜寻引擎或中央大学网路档案搜寻器(http://archie.edu.tw/)，自行上网搜寻HomeGuard.exe这只程式。
（三）病毒锁住浏览器的设定：
有一只叫做“东方美女”的病毒会恶意锁住用户浏览器的首页设定，如果用户电脑感染这只病毒，首页就会被动手脚而且无法修改，一些网友也提供自动解决这项问题的登录档(.reg)(例如http://www.yskin.com.tw/virus%5Ffile/cleansex.reg)，网友下载并加以执行后，应该就可以解决浏览器的绑架问题。
（四）IE工具列上的“工具”及相关设定选项也被绑架：
假使想要修改IE首页的设定，通常我们会直接利用IE工具列上的“工具╱Internet选项”(这一部分的字样可能因浏览器版本的不同而有所差异，使用者请自行应变)来修改。
《解救方法二》修改Windows登录 取得自由
不过，当网友连上某些网站，发现首页遭到“绑架”，想要修改回来时，却看到“工具”选项无法使用，或者，用户虽然能够进入“工具╱Internet选项”的选单，但与首页设定页相关的几个按钮，竟然都变成灰色了，摆明就是不让使用者去操作！ 如果使用者要解决这种情况，仍然必须透过修改Windows登录(registry)的方式来解决，步骤如下：
(1)点选工作列的“开始╱执行”，在视窗中输入“c:windowsRegedit.exe”，然后按下“确定”。
(2)依顺序分别点选展开“HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱Restrictions”等项目，这个时候，请看右半边的视窗，在视窗当中，寻找“No Browser Options”这个数值名称，此时，请点选滑鼠右键，直接按下“删除”，将这个机码删除即可。
(3)再回到Regedit的主画面，点选工具列“编辑╱寻找”，输入“No browser Options”，按下“确定”，这个时候，程式就会自动搜寻registry中的资料，如果其他位置仍然有“No browser Options”这个机码，请使用者同样也加以删除。
(4)用户执行上述步骤后，“IE工具列设定无法执行”，或者“按钮变成灰色”的现象，多半可以解决，不过，如果使用者的浏览器还是会发生怪怪的奇妙现象，我们会建议使用者直接采取“斩草除根”的方式，点选展开“HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱”等项目，然后将“InternetExplorer╱”这个机码资料当中所有的数值全数删除即可。
整体来说，“HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱”的机码与数值，通常都是属于非必要性的额外设定或限制元件，就算加以删除，也不会影响到电脑的正常运作，所以，使用者大可以放心将它们删除。
《解救方法三》登录编辑停用 重新觅回执行指令
前面提到，如果网友碰到首页被绑架的情况，通常是透过修改IE浏览器工具列上的“工具╱Internet选项”，或是透过执行regedit，修改Windows登录(registry)的方式来解决，不过，有些网友抱怨，要点选“开始╱执行”时，发现“执行”指令竟然不见了，就算进入MS-DOS的视窗，执行regedit.exe，却出现“登录编辑已经被您的系统管理员停用”，到底要如何解决呢？“执行”钮被移除掉了，这就是registry被修改成开始功能表中没有“执行”这个项目。
如果没有“执行”钮，使用者可以改从MS-DOS视窗来执行，以Windows98为例，解救方法是点选“开始╱程式集╱MS-DOS模式”，视窗出现后，输入regedit，按下enter，就可以自动启动regedit。
使用者也可以直接修改registry来解决“执行”钮消失问题。
请依序点选 “HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”
，寻找“NoRun”这个机码，点选“NoRun”，并按右键删除，重新开机即可。
至于执行regedit.exe，却出现“登录编辑已经被您的系统管理员停用”，这是什么原因？答案是registry被修改了，因为电脑拥有人可能不希望有人随便修改registry，所以便在登录中加上“DisableRegistryTools”这个机码值，如果要让regedit.exe恢复功能，就要删除“DisableRegistryTools”这个机码。但问题是，既然regedit.exe被锁定了，那要怎么修改registry呢？答案是“自己制作一套解药”。请先点选“开始╱程式集╱附属应用程式╱记事本”，然后一列列输入以下机码：
REGEDIT3[HKEY_CURRENT_USER
SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
“DisableRegistryTools”=dword:00000000[HKEY_LOCAL_MACHINE
SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
“DisableRegistryTools”=dword:00000000输入完毕后存档（例如123.reg）
并在这个档案上点选滑鼠两次来执行，就可以解决regedit.exe被锁定的问题。(http://www.dajiyuan.com)
