网页全屏怎么退出(网页退出全屏按哪个键)

明明自己没有设置过，打开网页浏览器却直接到了一个陌生网站，想改回原来的主页设置颇费周折，甚至无能为力。很多网民有过类似经历：在安装了一些软件后，自己的浏览器主页就被修改和锁定。很明显我自己没有设置，但是打开网页浏览器就直接到了一个陌生的网站。改变原来的主页设置需要很大的麻烦甚至什么都不用做。很多网友都有过类似的经历:安装了一些软件后，自己的浏览器主页被修改锁定。

随着互联网治理的深入，网络环境正在逐步改善。但根据近期用户反映和记者调查，“浏览器首页劫持”、“流量劫持”等现象依然猖獗，损害了广大网民的权益。面对纷繁复杂的互联网技术，用户仍处于弱势地位，不时遭遇技术欺凌、侵犯个人隐私、网络安全风险等问题。

我的浏览器主页怎么了？

原本打算访问网站A，却被迫打开网站b。

“在驱动程序向导下，我想升级计算机的驱动程序。没想到遇到了劫持我浏览器主页的金山毒霸(金山毒霸)。甚至下载其他安全软件打开主页保护也无效。反正我试过删除注册表什么的，还是不行……”

在各种网络电脑论坛、百度知道、知乎等网站上，这类关于浏览器首页被劫持的帖子比比皆是。“浏览器首页被篡改，无法被毒霸网站修改，怎么办？”"搜狗输入法劫持主页有什么好的解决办法吗？"“浏览器首页被劫持为Hao123怎么办？”“我的浏览器主页被2345劫持了怎么办？”……

让很多网民无奈的“浏览器主页劫持”早已成为互联网安全的顽疾。记者在百度搜索框中输入“浏览器主页”，随即跟随显示“浏览器主页被强行更改”和“浏览器主页无法修改”的搜索提示。与“浏览器首页被强行更改”相关的百度搜索结果有2000多万条，与“浏览器首页无法修改”相关的搜索结果有2700多万条。

专家表示，“浏览器主页劫持”是指用户设置的主页网址，在用户不知情的情况下，被强行篡改成其他网址。当用户打开浏览器时，显示的页面变成了劫持者设置的页面。

“浏览器主页劫持”有哪些类型？

浙江大学网络空安全学院研究员周介绍，“浏览器主页劫持”按照“来源”可以分为很多类别，从最简单的一次性修改主页地址，到通过插件修改，甚至修改系统设置。第一类是正规互联网公司的应用软件。在安装安全软件或应用软件时，在没有任何提示的情况下安装完成后，浏览器的主页地址也会更改为相关的URL或导航网页。在某些浏览器软件的安装过程中，会出现“默认”的提示文本

第二类是由于捆绑安装了一些第三方工具和软件。这类软件通常会捆绑浏览器和游戏，默认设置新的目标主页。即使在安装过程中弹出“同意用户协议”的窗口，由于协议内容冗长，用户也很少全部阅读或者根本不看就点击“同意”，导致首页设置的改变。专家认为，这些隐性诱导行为也可以认定为“浏览器主页劫持”。

第三类是明目张胆的恶意软件或电脑木马病毒。对浏览器发起恶意攻击，潜入恶意插件，或者利用木马病毒入侵电脑造成系统混乱，也很容易篡改主页。

在技术专家看来，包括“浏览器主页劫持”在内的互联网技术霸凌行为不在少数。周说，比如普通用户不知道如何关闭夹杂广告的新闻页面，包括网页弹窗的方式；欺骗用户下载应用或分享链接，甚至通过收红包等一些诱导性、欺骗性的词语获取用户的地理位置；软件的安装默认是通过相对隐蔽的设置捆绑的(用户很难看到的地方)。

不仅个人电脑，智能手机等移动终端也有类似现象。网友反映有的手机装了一堆软件，用户不需要或者卸载不了。最让人诟病的是APP访问权限范围太广。事实上，很多app都声称自己想要打开的权限与其功能无关，比如导航类app想要控制用户的通讯录或者打开手机权限。

为什么不能改回来？

许多“浏览器主页劫持”是由恶意软件或插件完成的。

“我在网上查了很多解决方案，比如改变浏览器设置，删除注册表等。，这些都不行。即使卸载了部分软件，重启电脑后浏览器主页也会改变。”“它不能用任何安全工具来修复。杀毒，清除空DNS缓存，都无济于事。”……

虽然一些计算机专业网站专门设置了浏览器主页修改的专题，包括金山毒霸(Kingsoft Internet Security)也解释了如何解锁其导航，但对于大多数用户来说，浏览器主页被劫持后更改往往费力费时，甚至无法解决问题。

据专业人士介绍，从简单到复杂，一般有几种方法可以“拯救”主页。适用于普通用户，包括重启电脑、卸载软件、重置浏览器、杀毒等。但是很多用户反映这些方法都没用。需要专业知识的，比如在安全软件的浏览器保护功能中设置浏览器主页锁，查找并修改系统的注册表，清除开机时自动启动的恶意程序，修改桌面的浏览器快捷属性等。但对于一些网友来说，还是解决不了问题。

谁是幕后黑手？一位软件工程师透露，其实对于计算机专业人士来说，“浏览器主页劫持”背后的技术操作门槛并不高。

就修改主页而言，可以通过在软件中混合代码、抢占权限、利用漏洞等方式实现。据专家介绍，在很多情况下，浏览器的主页可以根据网上找到的策略进行修改，但对于大多数普通用户来说，“任务进程”和“注册表”这两个概念是很难理解的。比如“卸载驱动向导需要先杀死任务管理器中的进程，如果粉碎文件夹失败，可以先强制删除子文件”就更让人摸不着头脑了。

但是很多情况下，这些改回首页的方法是行不通的。即使恢复了原始设置，它们也会被改回。中国科学院信息工程研究所副研究员刘表示，这只是治标不治本。许多“浏览器主页劫持”是通过恶意软件或插件完成的。如果你不清理它们，主页还是会被改回来。有些软件会在后台监控当前的浏览器设置，一旦发现设置被重置，就会再次劫持主页。另一种方式是通过攻击用户的家用路由器劫持主页，这种方式不需要修改用户的电脑设置就可以实现。非常隐蔽，很难消除。

“用户能感知到的浏览器首页的修改还不是最可怕的。”一位软件工程师说，最可怕的是用户根本察觉不到的互联网技术霸凌。他举例说，“挖矿木马”(一种植入用户电脑并赚取比特币的病毒程序)在2017年采用了低级版本。当用户的电脑被感染时，他们可以感觉到电脑运行速度变慢。但2018年“挖矿木马”升级后，白天不运行，用户晚上开机才开始运行。“用户并不知情，但事实上，他们被盗走了流量和资源，被‘欺负’了。在互联网上，面对复杂的技术，用户往往是弱势的一方。”

有哪些危害？

用户上网体验差会导致隐私泄露，危及网络安全。

「浏览器首页劫持」有哪些危害？

工信部CCID研究院电子信息研究所副所长冯路表示，首先，会给用户带来不便和不好的体验，增加不必要的麻烦。“我习惯访问A页，但被劫持后锁定了b页，有些网民更喜欢简单的主页，他们不需要在主页上设置密集的导航网站。一旦被篡改劫持，原有的使用习惯被迫改变。往往这个导航首页会有很多弹窗广告，让用户体验变差。”

其次，个人数据不断被收集，容易导致用户隐私的泄露。刘说，浏览器页面中使用的“Cookie”是网站常用的用户跟踪和识别技术。当用用户的浏览器浏览网站的内容时，网站可以在用户的计算机上本地存储Cookie，以识别和记录用户的登录、浏览和购买信息。“而一旦被别有用心的人收集和掌握，你的网络喜好、关注话题、购买商品等相关信息都有可能被收集起来，然后‘画’出来。最典型的例子就是你在网上搜了什么商品，然后满屏都是相关的电商广告。”刘对说:

安全是专家认为的最大危害。冯路说，安全隐患有两种。一种是对于个人用户来说，浏览器的首页被劫持，因此个人电脑中存在恶意软件或病毒的可能性很大，电脑中存储的银行账号、密码等信息可能被窃取。此外，如果主页被黑客劫持，可能会诱导其进入一些恶意网站甚至钓鱼网站，导致更大的财产损失。

另一个更严重的后果是，可能会对整个网络安全造成威胁。安全专家王鼎表示:“网页挂马，即带有病毒木马的网页，已经成为目前主要的互联网安全威胁之一。”当用户被劫持到马航的网页时，就会感染木马病毒，这样黑客就可以控制浏览器甚至电脑。更有甚者，用户的电脑会变成僵尸主机，被用来攻击其他电脑。如DDoS(分布式拒绝服务)攻击，即在某一时刻，控制成千上万甚至更多用户电脑的浏览器访问同一个网站，网站可能瞬间崩溃。

“一般来说，一些浏览器首页服务商篡改首页，主要是为了引导流量，主要是为了商业活动，不会从用户电脑中窃取用户的隐私信息。真正的安全隐患来自于黑客的劫持和访问诱导，他们利用替代的钓鱼页面来骗取用户的信息输入。这种劫持已经成为互联网黑色产业链的重要一环，也是当前很多网络电信诈骗的重要形式，亟待加强。”冯路说。

多位专家表示，从整个行业的健康发展来看，浏览器首页频繁被劫持将极大扰乱市场竞争秩序，不利于互联网行业的健康发展和创新。一位业内人士告诉记者，浏览器是电脑的重要应用软件，是互联网应用的基础软件。一个浏览器的自主研发成本高、耗时耗力，需要1000多万行代码。如果能通过劫持主页占领市场，赢得用户，还有谁会专注于自主研发，提升产品质量？长此以往，行业创新将难以为继。

劫持浏览器的目的是什么？

“流量劫持”的背后，隐藏着巨大的商业利益。

那么，为什么浏览器主页的劫持事件屡禁不止？

广告仍然是当前互联网经济的核心盈利模式之一，即“眼球经济”。也就是流量眼球，这是网络“流量劫持”长期泛滥的主要原因。

中国互联网协会副理事长黄澄清认为，这些问题是互联网发展到一定阶段后出现的。互联网讲究的是流量为王。谁有流量，谁就掌握了创收的法宝。浏览器是个人电脑进入互联网世界的主要入口，也是智能手机等移动终端上网的重要渠道。一定程度上，控制了浏览器，就掌握了用户的流量导向。

显然，“浏览器主页劫持”的背后，隐藏着巨大的商业利益。

专家表示，浏览器首页被劫持相当于用户流量被劫持。无论是广告、推广应用还是收集个人隐私，最终都可能形成利益链条。

首页如何实现流量和盈利？记者了解到，目前基于“搜索引擎+网址导航”的浏览器主页盈利模式主要有三种:

第一个是最清晰的，那就是网站上到处都是各种广告。记者随意打开一个导航网站，除了主位置的网址导航，其余几乎全是广告。

这么多广告，运营浏览器主页的服务商能赚多少钱？根据某网站的广告市场报价，“导航首页右侧电梯浮层”价格为17.5万元/天，“浏览器新标签默认打开”价格为70万元/天。根据位置不同，“热点新闻弹窗”的价格从几千元到几万元到上百万元不等...互联网广告和服务贡献了这家企业绝大部分的营业收入。可见锁定用户访问的固定页面有多重要。

第二种盈利模式主要通过搜索引擎实现。业内人士表示，这些浏览器首页的显著位置都设有搜索框，搜索一些热词和关键词会给浏览器首页带来收益。每次点击的收入通常从几分钱到几十块钱不等。搜索引擎的用户越多，排名越高，其热词的竞价排名费用也越高。

第三种盈利模式是通过收集用户信息实现的。“为什么有那么多精准广告？有更精准的用户画像。”专家表示，PC端的用户行为数据收集主要是通过网页浏览，移动端主要是通过APP的各种权限收集。这些信息已经成为互联网黑色产业链的商品，被明码标价。

周表示，将用户的主页锁定到一些搜索引擎、电子商务网站、软件和推广网站都从中受益，这是一种相对“温和”的做法。如果把首页定向到一些赌球赌博网站和钓鱼页面，进一步获取用户的付费信息，那就是赤裸裸的欺诈和非法牟利。

用户侵犯了哪些权利？

侵犯了用户的知情权、自主选择权、计算机信息系统所有权。

法律专家认为，以“浏览器主页劫持”为代表的“流量劫持”，不仅损害互联网运行生态，给用户带来不便甚至安全隐患，本身就是违法行为。

这种行为侵犯了用户的知情权和选择权。“早些年，篡改主页是少数黑客的‘炫耀’行为。现在一些网络公司贪图流量的价值，通过不正当竞争获取流量。”中国法律事务委员会互联网协会副秘书长胡刚说。

中国政法大学传播法中心研究员朱伟认为，互联网领域的不正当竞争有多种类型。“浏览器主页劫持”利用技术手段干扰用户的选择，实际上是误导用户，侵犯了用户的知情权和选择权。

安全专家表示，一些相对基础的软件，作为电脑的底层软件，具有很大的权限，因此这种“特权”应该更谨慎地使用。对用户电脑的任何干预都应以“实现功能所必需的”为前提，而不是以保护用户安全为名，擅自更改用户浏览器主页抢流量。

此外，这种行为也侵犯了用户对计算机信息系统的权利。北京师范大学刑事法律科学研究院、法学院副教授吴沈阔表示，当浏览器被他人劫持，用户无法按照自己的意愿使用时，属于侵犯用户对计算机信息系统的权利。

2015年11月，上海浦东法院判决全国首例“流量劫持”案。背景是网友想访问网站A，突然被劫持到网站b，法院以破坏计算机信息系统罪判处两被告人有期徒刑三年，缓刑三年；扣押的犯罪工具和退缴的违法所得予以没收。2018年底，最高人民法院将该案作为指导性案例发布。胡刚认为，法院的这一判决表明，劫持流量不仅违法，而且是犯罪。这对“流量劫持”的治理具有样本意义。

同时，“免费”也不能成为网商违法的借口。绿联科技高级网络安全工程师肖表示，软件研发成本相对较高。国内大部分软件都是免费提供给用户的，以现金流为主要商业模式。近年来，面向客户端的网络红利逐渐耗尽，许多软件公司面临巨大的生存压力。这也是一些软件公司冒着损害用户利益的风险，想尽办法引流的原因之一。

对此，小认为，一些软件企业要想健康发展，应该通过技术创新等手段拓宽盈利渠道，而不能只盯着流量。软件公司在企业市场空也有很多可以探索的地方，既能维护网络环境，又能支撑自身发展。

“一些软件产品的免费模式不应该成为网络运营商违法、侵犯网民合法权益、破坏市场竞争秩序的借口。网络从业者需要自觉遵守秩序，才能健康发展。”胡刚说。

中央网信办网络安全协调局相关负责人就此问题接受记者采访时表示，网络安全法对网络运营者收集和使用个人信息有明确规定。企业必须遵循合法、适当、必要的原则，不应过度收集用户的个人隐私。

治理的难度在哪里？

应用场景多样，监管取证难度大。

专家认为，以“浏览器主页劫持”为代表的“流量劫持”是黑客和网络黑色产业组织生存的主要来源。虽然在监管和治理上出台了很多措施和规定，但“流量劫持”仍然困扰行业多年，其原因是多方面的。

首先，由于应用场景多样，监管取证困难。吴沈阔表示，理论上，只要有数据传输，就有“流量劫持”的可能。数据流通的很多环节，比如应用、路由器、运营商，都有可能被流量劫持。多种场景和技术手段增加了监管难度。

黄澄清，如果用户浏览器被劫持，一般可以向宽带运营商、广告平台投诉，向“12321”网络不良与垃圾信息举报受理中心举报。但“12321”主要起到社会监督的作用。网民举报后，中国互联网协会依据自律公约或细则的规定向社会曝光，并将相关企业列入黑名单。但目前“12321”还不够高。

“劫持”后取证困难，因为用户是以个人身份访问网站。很多时候，网友只能主动放弃投诉。

其次，监管机构的合作治理机制不够完善。业内人士表示，目前我国对互联网企业实行属地管理，网络监管涉及工信部、网信办、公安部等多个部门。这些部门的分工各有侧重，部门间的协同治理有待提高。

早在2006年，中国互联网协会就颁布了《反恶意软件自律公约》。《公约》第九条规定，应尊重用户在线选择，反对浏览器劫持。这是国内较早的对“流量劫持”的规范。

但是，要控制“浏览器主页劫持”的行为，仅靠行业自律是不够的。“要有底线意识，要有法律和政府管理的支撑，要和行业自律打组合拳，形成长效机制。”黄澄清道。

事实上，目前国内已经出台了很多法律法规来规范“浏览器主页劫持”的行为。吴沈阔表示，2017年6月开始实施的《网络安全法》第10条、第21条、第27条都在原则上否定了“流量劫持”的说法，但在实践中还需要更细致、更具可操作性的规定。

“互联网的发展引发了很多新的问题，认识这些问题有一个过程。要把握好规范与发展的平衡。应该在深入研究的基础上出台相应的法律法规，这样才更有效力和可操作性。”黄澄清道。

国家市场监督管理总局:会同相关部门管理。

国家市场监督管理总局有关负责人21日接受记者专访时表示，变相强制消费者浏览特定网页的行为违反了相关法律的规定，国家市场监督管理总局将会同有关部门进行治理。

今年4月起，市场监管总局在全国范围内部署“保消费”专项执法行动，严厉打击侵犯消费者个人信息行为。下一步，我们将配合中央网信办等部门，从标准格式条款、APP安全认证、消费者个人信息保护等角度做好相关治理工作。同时，积极配合全国人大常委会推动个人信息保护法尽快出台。

2019年1月起，中央网信办、工业和信息化部、公安部、市场监管总局在全国范围内组织开展为期一年的APP非法收集和使用个人信息专项治理，主要从四个方面进行:一是评估APP隐私政策和个人信息收集使用情况；二是加大对违法行为的监管和处罚力度；三是打击整治网络侵犯公民个人信息违法犯罪；四是建立并实施APP安全认证制度。目前，各项工作正在稳步有序推进。

该负责人表示，APP安全认证是今年3月13日由市场监管总局和中央网信办联合向全社会推出的。按照APP运营者自愿申请的原则，有资质的认证机构将依据国家相关标准，对APP上收集、存储、传输、处理、使用个人信息的活动进行评估。符合要求后，颁发安全认证证书，并允许使用认证标志。鼓励搜索引擎、应用商店优先推荐认证app，引导消费者选择安全的APP产品。

(文中图片来自图片网)

编辑|何小涛

来源:人民日报(内容已删除)