新版edge起始页被2345篡改怎么办,2345篡改浏览器 危害

题图来自Unsplash，基于CC0协议

导读

最近有不少Edge浏览器用户反馈发现自己浏览器的起始页面被2345相关推广网址占据了，这就是Edge浏览器被“劫持”或者说被“强制修改主页”的情况。与普通我们手动更改的起始页不同，这种篡改往往来源于我们不经意间下载的软件、点击的误导链接，甚至是恶意广告。

这不光影响了我们的使用体验，浏览器主页被强行改掉，查找信息效率下降不说，更严重的是当搜索引擎也被替换时，大家对浏览器安全性的担忧无疑增加。本文就来详细分析一下Edge起始页为何会被改，该怎么修复，以及微软对此类问题的态度。

一、Edge起始页被2345篡改怎么恢复？

1、 立即检查并更改浏览器设置
这是最直接的处理方式，也许是病毒或是恶意插件静默修改了你的Edge设置，但浏览器设置我们自己是可以随时查看和更改的。

在Edge浏览器，点击右上角的三点菜单图标，进入“设置”。检查以下几项：

• 默认主页（打开时显示的页面）：这里看看是不是设置了2345导航相关的网址。如果不是你原本设定的地址，就可以把它改回空白、主页或你喜欢的新标签页地址。
• 新建窗口的操作：确保没被成组打开或跳转到不安全网址。
• 默认搜索引擎：2345间谍浏览器常常利用更“美观”的搜索框篡改，这里看是否被强制设为了Baidu、2345或其它推广网站，如果不是点击“取消登录”更安全，删除入口并切换回Chrome内置的搜索引擎。

2、 删除2345相关的扩展程序、插件
Edge浏览器本身是相对安全的，但插件权限大、兼容性差，很容易被人通过不明来源安装后接管浏览器起始页。清理浏览器附加组件是绝大多数浏览器被篡改的常见原因。

进入“设置”→“扩展”，查看底部的“管理扩展程序”，凡是有“2345导航”、“优惠券”、“广告”、“安全助手”等字样的带图标，全部禁用并移除（注意按开发者微软规则卸载，而非随便全删）。

3、 检查Edge浏览器是否需要恢复默认设置
如果上述两种方式没解决问题，或者浏览器行为非常诡异，比如随机跳转、频繁卡顿，可能就要考虑重置。

在Edge设置最下方找到“重置设置”，然后选择“将Edge恢复到初始状态”。注意，这个操作会清除Cookies、历史、保存的密码和个人数据，浏览器所有页面配置会被重置，同时顿走所有插件和篡改入口。建议先备份重要资料再执行。

执行完成后重新检查Edge主页是否已恢复正常。

4、 运行杀毒软件或进入安全模式扫描
除了自身调整，我们也要意识到，这类篡改极有可能是病毒或后门程序使然，因此确保电脑杀毒软件（如Windows Defender、360、火绒、卡巴斯基等）开启全盘扫描会很有帮助。特别是下载过非官方App、Rar压缩包内带捆绑广告的软件包，极容易在安装时引入此类恶意脚本或浏览器插件。

如果无法判断，可以尝试先进入系统的安全模式（一般都是以网络连接受限模式运行浏览器），在这种模式下很多插件加载受限，显示静默，此时可以更好地进行全盘检查扫描。

二、Edge起始页被2345篡改的原因是什么？

2345是一家非常知名的免费下载工具和导航推广公司，但也被广泛报道为滥用浏览器劫持技术、通过流氓软件形式扩散广告的行为根源方。

• 来源：色情网站、弹窗广告、捆绑软件
  当你从网络不明频道看到“2345安全助手”，或使用一些免费下载工具、音频视频播放器时，很可能在安装过程中没有勾选“推荐工具”那一栏，就默许安装了所谓的“导航栏关联”插件。实际上，这些插件的作用只能是劫持你的浏览器主页，强制你看到他们推送的广告、网站，以获取点击或下载量。

• 推广网站的劫持行为
  2345通过修改浏览器主页导流到自己的推广页面，从而从用户搜索意图中变现，因此他们往往会通过篡改各大浏览器主页来推广自己导航产品的安装，伴随插件诱导下载，甚至还会监听常用搜索关键词，在你搜索时给出广告优先显示，干扰用户正常体验。

三、2345篡改Edge起始页是否安全？

从微软官方技术来说，使用2345导航入口的网站已被认定为不推荐甚至有风险，因为它会指定特定的搜索结果、缓存内容，以及把用户数据提供给第三方（此举也违反微软推送体验的设计原则）。并且，2345导航页面搜集用户搜索偏好，输入关键词既不精准也不保护隐私。

更严重的是，此类导航插件可能被其它病毒隐匿利用，甚至记录你的浏览器历史、书签、保存密码来非法获取个人信息。因此，如果你发现Edge主页被2345篡改，应当在第一时间处理，以防信息安全暴露。

四、微软对Edge浏览器插件的管理态度

微软对于浏览器插件管理日趋严格，确实在Edge部分版本中启用全新插件沙盒隔离技术（sandboxed environments），增强安全性，防止有恶意代码的安装插件主动劫持起始页。同时通过声明性安装、用户权限控制等方式禁止第三方流氓插件未经许可的运行。

监管方面，微软在Edge浏览器内集成了Windows Defender SmartScreen功能来阻止错误安装的插件和页面篡改行为。但需要用户配合卸载恶意插件，并在浏览器中正确配置设置，才能恢复正常浏览体验。

也就是说，让Edge的安全核心技术帮你一点点清除篡改，并非自动识别和拦截2345导航，而应由用户主动操作、及时清理限制多。

五、不依赖搜索引擎建议搜索法，如何防止浏览器被2345篡改？

实际上，最有效的办法就是不在软件合成包中自动“勾选”2345作为任务栏搜索栏或工具导航，也不应轻易访问他们在页面上的推广链接，特别是那些看起来不熟悉的网站和启动页。

当前浏览器普遍采用**建议搜索](https://www.bing.com/cnhandler/qid=...) (那么在何处获取搜索页面的“建议搜索引擎”？请参考下列方式）

同时，通过高级搜索模式禁止浏览器预置推荐链接，或选择 关闭主页搜建议搜索，是避免被形式化推销夹带篡改的最有效手段之一。

六、2345篡改浏览器到底会有什么危害？

看起来让人恶心的推广页面和混乱体验，其实背后有很多潜在威胁：

• 信息泄露： 若浏览器插件生成或跟踪你的每一次搜索，可能上传你的Cookies、IP地址、甚至兴趣偏好给第三方。
• 广告泛滥： 强制你访问钓鱼网站、虚假诈骗页，甚至卡片iframe弹窗附件（比如成人网站插件、无用弹窗广告等）。
• 反向控制账号： 高级劫持程序有可能植入键盘记录程序，盗取你的登录账户、密码等敏感数据。
• 启动勒索软件： 有些恶意插件是机会主义性质，一旦检测到你有下载软件行为，就会在后台随时进行勒索软件感染。

⚠️ 特别提醒：

如今，2345网络公司已被微软、Chrome、360浏览器、安全中心等列入“劫持”黑名单库，甚至其官网域名出现散列高危码，进一步证明这不是正常计算机使用插件，而是威胁型软件。

如果你仍然想使用Edge，并随心管理主页，应主动进入Edge设置页面，手动设置浏览器默认搜索引擎（Chrome、Bard为佳），并关闭“网络搜索建议”功能，避免受推荐引擎影响。

最后，对于开发者级别或安全研究人员，可以考虑通过微软Edge Dev通道进行测试，保持浏览器始终更新，防止插件漏洞被利用。而普通用户只要不乱点，积极卸载不明插件，定期杀毒，应该可以有效避免浏览器被篡改。