浏览器被劫持，第一反应是删扩展。删了，症状过一会儿又回来了。这次真正管用的，是打开一个平时没人看的页面。
一位科技作者记录了自己的翻车过程：默认搜索引擎被换成陌生的，新标签页加载没选过的页面，搜索还要先过一道跳转才落到目标站点。他在Chrome设置里把搜索引擎改回来，没多久又被改回去。这种反复本身就是信号——不是偶发故障。
原因指向扩展。Chrome扩展可以申请读取和更改所访问网站的数据，部分扩展还能覆盖搜索服务商或新标签页，劫持者利用的正是这些能力。它们常随免费软件捆绑进来，伪装成优惠券查找器、PDF转换器、视频下载器。也有原本正常的扩展被卖给新主人，后续更新里塞进可疑代码。Chrome在后台自动更新扩展，装的时候无害，之后行为变了，用户并没有批准过任何改动。
更麻烦的是常规手段不持久。从扩展页面删掉最明显的嫌疑对象，好一阵，症状又回来，说明有别的东西在重装或重新激活组件。Chrome自带的设置重置能恢复搜索引擎、启动页和固定标签页，并停用扩展，但它不会告诉你哪个扩展是元凶，也不解释问题为什么复发。
上网搜，出来一堆通用指南，不少还在推销自家的“清除工具”。在一台已经出问题的机器上，这类工具没人敢信。他决定不再随机点设置，而是把整件事描述给AI助手，请它帮忙缩小范围。
对方没有给一张泛泛的建议清单，而是指出了几个具体位置。第一个是打开开发者模式的扩展页面，这里能看到每个扩展的ID和安装来源，便于识别侧载插件，或对照Chrome应用商店核实。第二个是chrome://policy页面，列出应用到浏览器的策略。这一步最有用：劫持者通过策略强制启用扩展或锁定设置，正好解释了为什么删掉的东西会回来，也解释了为什么个人电脑上Chrome会提示某项设置“由你的组织管理”。
排查随后移出浏览器。对话指向Windows上持久化常藏身的几个地方：存放Chrome策略的注册表位置、任务计划程序、已安装程序列表——捆绑安装器或计划任务，往往就是反复装回扩展的那只手。同时提醒，改注册表有实际风险，动任何键之前先导出备份。他把每一步查到的东西贴回去，由对方帮着解读条目、判断哪些不该存在。
原因清楚之后，修复本身很直接：删掉异常的策略项，删除计划任务和不需要的程序，卸载扩展，再重置Chrome设置。症状没有再出现。整个过程大约5分钟，大部分时间花在复制粘贴上。AI助手看不到你的电脑，它的作用上限取决于你提供的信息，但作为一个有耐心的排查向导，省下了几个小时。
后续的习惯比修复更值得记。扩展该按软件的标准审视：装之前看发布者、用户数、近期评价，尤其是它申请的权限。一个要求读取并更改你在所有网站上数据的扩展，得有非常充分的理由，简单工具很少有这种理由。只从Chrome应用商店安装，对免费软件的安装器保持警惕，选自定义安装以便拒绝捆绑项。
维护同样重要。定期过一遍扩展列表，删掉近期没用过的，每一个装着的扩展都是一个潜在入口。Chrome的安全检查能标记因违规或恶意软件被下架商店的扩展，开启增强型安全浏览能再加一层防护。个人电脑上也不妨偶尔看一眼chrome://policy，正常情况下它应该是空的。
关于用AI做这类事，他的态度很明确：有用，但不是不会错。涉及注册表或系统文件的操作尤其要留个心眼，改之前做备份，不熟悉的步骤拿官方文档核对。密码、个人文件路径这类敏感信息不要往对话里贴。保持这种谨慎，AI助手是个不错的排查搭档，但最终决定删什么的人，还得是你自己。
被劫持的浏览器能修好，前提是知道往哪看。策略、计划任务、捆绑安装器常常才是真凶，扩展只是台面上的那一个。
热门跟贴