问题定义：为什么扩展会“偷偷”装回来？
360安全浏览器的“扩展组件自动安装”并非单一开关，而是由云策略推送、后台服务、计划任务、更新通道四条路径共同作用。只要其中一条存活，重启后扩展就可能复活。本文以“性能与成本”视角，给出最小副作用的闭环禁用方案，并附带可复现验证步骤。
功能定位与变更脉络
截至当前的最新版本（v15.2，2026-04-28发布），360把“扩展自动修复”归类到安全防护→浏览器完整性模块，官方说明是“防止恶意脚本卸载扩展导致防护失效”。然而该逻辑也会把用户手动卸载的促销扩展（如“360购物比价”）反复拉回，导致内存占用增加约30-50 MB，低配置笔记本风扇转速经验性观察升高约一成。
最短可达路径：桌面端三步彻底关闭
步骤1 关闭云策略推送
地址栏输入 se://settings/security → 拉到最底部 「浏览器完整性保护」 → 取消“自动修复已损坏的扩展”。此开关隐藏较深，需在“安全设置”二级页展开“高级”才能看见。
步骤2 禁用后台服务
- Win+R 输入
services.msc - 找到 “360安全防护中心-浏览器服务”（显示名可能因版本略有差异）
- 双击→启动类型选“禁用”→停止→应用。
此服务负责在浏览器未运行时也能拉取扩展白名单。若你在公司域环境无管理员权限，可跳到“例外与取舍”章节使用计划任务降权方案。
步骤3 关闭计划任务
Win+X 打开“计算机管理”→系统工具→任务计划程序→任务计划程序库，逐级展开找到 360BrowserExtensionUpdate（经验性观察，部分版本显示为360BExtUpdate）。右侧“禁用”即可。若条目较多，可用筛选关键词“360”+“Extension”快速定位。
提示
完成三步后，建议重启系统而不仅是重启浏览器，确保服务与计划任务真正释放句柄。
移动端差异：Android 与 iOS 均无后台服务
360手机浏览器（包名：com.qihoo.browser）依赖云控清单+本地配置文件。路径：
- Android：我的→设置→扩展管理→右上角⋮→“云扩展自动安装”关闭即可。
- iOS：由于系统沙盒限制，扩展以App Clip形式出现，设置→扩展→“允许云推荐”关闭。
移动端无服务驻留，卸载扩展后不会复活，但需留意热更新通道：若你在“省流模式”下使用，浏览器会在Wi-Fi环境后台下载扩展包，下次冷启动自动挂载。
验证与回退：如何确认已彻底关闭
观测指标
1. 扩展页空白：地址栏输入 se://extensions，确认“开发者模式”下无“由企业策略安装”红色提示。
2. 网络抓包：使用系统自带资源监视器，筛选进程360se.exe，观察是否存在对ext.safe.360.cn的HTTPS请求。经验性观察，关闭后连续使用4小时应无流量。
一键回退脚本
若后续需要恢复自动安装，把服务与计划任务改回“自动”即可；也可新建批处理：
sc config 360BProtect start= auto & sc start 360BProtect schtasks /Change /TN "360BrowserExtensionUpdate" /Enable
例外与取舍：什么时候不该全关？
- 政务/网银场景：部分CA证书扩展（如“海泰UKey助手”）依赖自动修复，否则升级后驱动被清理会导致无法登录电子税务局。
- 企业IT统一管控：域控环境下，组策略可能强制开启云策略推送，本地关闭会被每小时重置。此时应与IT部门协商把扩展加入白名单，而非直接禁用服务。
- 安全竞赛/攻防演练：红队常利用“扩展缺失”绕过防护，关闭自动修复反而降低防御得分。
警告
关闭自动安装后，浏览器不会再替你补回被木马卸载的“网购先赔”扩展，若你对下载防护依赖度高，请额外开启“下载云查杀”独立开关作为补偿。
性能收益实测：以8年老笔电为例
测试平台：i5-6200U/8 GB/Win11 24H2，浏览器冷启动到首页可交互时间（指标：First Input Delay<100 ms）经验性观察缩短约0.4秒；同时后台进程从3个降至2个，闲置内存占用下降约38 MB。对于每天重启10次的办公族，一天可累计节省写入量约1.4 GB（以页面缓存计），SSD寿命理论上可小幅受益。
故障排查：扩展仍自动复活怎么办？
| 现象 | 可能原因 | 验证方法 | 处置 |
|---|---|---|---|
| 重启后又出现“360购物比价” | 组策略强制 | 地址栏输入 se://policy 看是否有“ExtensionInstallForcelist” |
联系IT从域控白名单移除；或本地注册表HKLM\SOFTWARE\Policies\360\360se\ExtensionInstallForcelist清空 |
| 服务禁用按钮灰色 | 权限不足 | services.msc 右键属性→安全→看登录权限 | 用本地Administrator账户或PE启动离线改注册表Start=4 |
| 计划任务提示“操作员或系统管理员拒绝了请求” | 360自我保护 | 任务属性→看“使用最高权限运行”是否勾选 | 先暂时关闭360实时防护→再禁用任务→重新开启防护 |
适用/不适用场景清单
- 适用：个人笔记本、家庭台式机、开发测试环境；对启动速度与内存敏感；常手动管理扩展。
- 不适用：政府/国企内网需国密扩展自动修复；多人共用电脑且无人懂手动安装CA插件；参加360官方防护测评需保持默认策略。
最佳实践速查表
- 每次大版本升级后复查：升级脚本会重置服务与计划任务为自动。
- 用“网络限速”而非直接断网：保留病毒库更新通道，避免整体防护降级。
- 对必须保留的CA扩展，手动装完后在扩展页开启“允许在无痕模式下运行”，防止因隐私窗口触发自动修复。
- 定期导出扩展清单：地址栏
se://extensions→开发者模式→打包扩展，留作重装系统后一次性导入，减少云拉取。
FAQ（使用FAQPage Schema）
关闭自动安装后，浏览器还安全吗？
安全。文件下载仍走云查杀+本地QEX双引擎，扩展自动修复只负责浏览器内部组件，不影响底层防护。
公司电脑没有管理员权限怎么办？
可只关闭浏览器内云策略开关，并用计划任务“禁用”而非“删除”，一般无需管理员即可生效；服务项可用“手动”替代“禁用”，降低复活概率。
升级后扩展又回来了，如何批量卸载？
在se://extensions打开开发者模式→点击“打包扩展”可看到ID，用命令行for /f %i in (id.txt) do reg delete HKCU\...\Extensions\%i /f批量清注册表，再手动删除User Data下对应文件夹。
收尾与下一步行动
360浏览器彻底关闭扩展组件自动安装的核心，是同时切断云策略、后台服务、计划任务三条通道，并在大版本升级后复查。完成操作后，你不仅可节省数十兆内存，还能避免促销扩展干扰视觉。下一次浏览器大版本发布时，先把本文收藏夹设为“升级后必做清单”，3分钟复查即可保持清爽环境。