原因：
学校最近安装了“冰点还原 （8.30.220.4890）”，浏览器主页也从抖音更换为正常，不知道密码，改不回来！！！
开始破解：
注意
结束冰点还原 -> 删除相关注册表项 -> 删除本地文件（肯定会失败，而且会无法解锁）
因为开机时冰点还原就开始了，必须使用另一个系统（引导盘）
思路：
使用启动盘进入引导系统 -> 删除相关注册表项 -> 删除本地文件(正确操作）（本文将示范）
记录目标机器冰点还原的版本号 -> 在另一台机器下载同型号软件 -> 复制另一台机器的密码文件（C:Persi0.sys） ->
进入目标机器DOS或引导盘 -> 替换密码文件 -> 在目标机器冰点还原上使用已知密码解锁 （无奈找不到相同型号）
1. 了解任务管理器进程：
2. 制作启动盘备用
3. 开机，进入引导盘
4. 冰点还原是SYSTEM级别的进程，所以结束它可能要有SYSTEM权限，这里用到PsExec，需要下载到另一个U盘
PsExec.exe -s -i cmd.exe /k taskkill /im DFLocker64.exe /im DFServ.exe /f /t
（这一步可以以SYSTEM身份暴力结束进程）
5. 删除本地文件
C:Persi0.sys
C:WindowsSystem32driversDeepFrz.sys
C:WindowsSystem32driversDfDiskLo.sys
C:WindowsSystem32driversDFFilter.sys"
C:WindowsSystem32driversFarDisk.sys
C:WindowsSystem32driversFarSpace.sys
6. 删除相关注册表项
Class的路径是 HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass
此外，还需要删除冰点还原的相关服务：
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesDeepFrz HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesDfDiskLo
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesDFFilter
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesDFServ
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesFarDisk
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesFarSpace
到此，冰点还原已被暴力删除。
但教室里是一体机，上学不可能带键盘来选择开机引导盘。参考了很多资料，都要用到键盘！
不过，有兴趣可以参考一下“反制冰点还原”这款软件，实用性未知。
参考博客：
https://blog.csdn.net/QustDong/article/details/5833829?utm_medium=distribute.pc_relevant.none-task-blog-2defaultbaidujs_baidulandingword~default-0.highlightwordscore&spm=1001.2101.3001.4242.1
https://blog.csdn.net/hfhbutn/article/details/88649778?utm_medium=distribute.pc_relevant.none-task-blog-2defaultbaidujs_baidulandingword~default-8.highlightwordscore&spm=1001.2101.3001.4242.5
https://lux-sun.blog.csdn.net/article/details/102906042?spm=1001.2101.3001.6650.6&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EOPENSEARCH%7Edefault-6.highlightwordscore&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EOPENSEARCH%7Edefault-6.highlightwordscore
https://blog.csdn.net/gdaswater/article/details/4735207
相关视频：
冰点还原手删视频（免费）