如果您不愿意看文字，可以直接查看本博文最后的視頻演示 :)

最近，根據技術論壇的反饋和我收到的求助郵件，有很多用戶遇到了IE8主頁被惡意篡改的問題，而且使用注冊表、第三方安全工具均無法修復。

針對這一問題，筆者對其中一位郵件求助者進行了一個跟蹤分析。從分析結果來看，很多用戶都可能是安裝了某個下載的游戲或者軟件之后，IE主頁不能修改，具體原因是HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下面的Start Page不能更改。因此，像360安全衛士一類的安全輔助工具只能檢測到IE主頁被篡改卻不能修復。在本案例中，IE主頁被篡改成www.qq5.com（為了您的安全，建議不要訪問該網址）。

筆者發現，只要是嘗試修改Start Page鍵值就會遭遇報錯，這說明很有可能是注冊表項的權限被惡意更改了。我們用注冊表編輯器查看Main鍵的權限，果然，只有一個Everyone組，而且只有讀取的權限。而查看其他的前后鍵的權限，都是繼承于Internet Explorer鍵的正常權限。如下圖所示：

這很明顯，說明了Main鍵的權限被下載的游戲或者軟件安裝包在安裝過程中執行了系統regini.exe的8號命令——World Read Access，因此Main鍵值就只讀了，任何用戶都沒有權利去修改。在這里需要說明一下，regini.exe是系統自帶的用于指定注冊表項目權限的實用工具，只提供命令行版本。在本案例中，它完全是被惡意軟件或者廣告軟件利用了。通過它把Main項的權限指定為"World Read Access"無非就是想要達到不允許用戶更改其下Start Page鍵值的目的。更多關于regini.exe的用法，請在命令提示符下鍵入"regini /?"查詢。 

由于被指定了"World Read Access"權限，此時我們無法再從注冊表編輯器直接添加權限了，也不能使用regini執行7號命令"World Full Access"了，為啥呢？因為Main鍵的所有者還是默認的SYSTEM，當只有一個Everyone權限而且還設為只讀時，全世界就只剩下所有者一人可以執行其他的操作了，因為所有者是在此情形下唯一具有特權的用戶。我們接下來需要將當前的所有者SYSTEM替換為Administrators或者當前的某個具體的管理員帳戶，這樣就可以利用所有者的特權了。（注意，如果能保持當前用戶登錄（這樣HKCU才是你）并以SYSTEM身份執行regini的7號命令——World Full Access，也是可行的，但是這樣做難度有些大，沒有我們當前將要繼續的這種方法簡單）

清楚了原理之后，接下來我們就可以修復該問題了：

您需要以隸屬于Administrators組的管理員帳戶登錄Windows，并以當前賬戶或者Administrators組取得Main鍵值的所有權。關于如何取得注冊表的所有權，請參見http://technet.microsoft.com/zh-cn/cc786173(WS.10).aspx。在取得所有權之后，點擊"應用"按鈕即可，不必像操作普通文件系統ACE那樣須要先退出權限設置。

接下來直接轉到"權限"選項卡，刪除Everyone并選中"包括可從該對象的父項繼承的權限"之后，確定即可。

這樣，Main的設置又還原成默認的了。如果您要和默認設置完全一模一樣，那您還需將Main的所有者還原為SYSTEM（您需要在所有者選項卡中點擊"其他用戶或組"按鈕，鍵入SYSTEM并確定才能將其添加進候選區域）。

好了，現在Start Page便可以自由修改了，主頁自然也就可以自定義了 J

以下是本文章的視頻演示：