详情介绍
下载完成后→右键点击`ChromeSetup.exe`→选择“属性”→切换到“文件摘要”选项卡→对比官方提供的SHA256值（如`1234abcd...`）。若哈希不一致则重新下载，但企业内网可能需要禁用校验（组策略→用户配置→管理模板→Google Chrome→强制“跳过文件验证”），或通过命令行工具比对：
bash
certutil -hashfile ChromeSetup.exe SHA256
步骤二：使用杀毒软件扫描安装程序和临时文件夹
双击`ChromeSetup.exe`→在弹出的终端窗口输入：
bash
--scan-with="C:\Program Files\Windows Defender\MSASCui.exe" --temp-dir="C:\TempChrome"
→自动检测病毒。若发现威胁需删除临时文件（手动清空`C:\TempChrome`），但学校环境可能信任安装包（在扩展程序中禁用“杀毒扫描”），或通过脚本白名单放行：
batch
move "C:\TempChrome\*" "C:\SafeFolder\" /y
步骤三：通过防火墙阻止未知扩展程序的网络访问
打开Chrome→点击右上角三点菜单→选择“扩展程序”→右键点击可疑扩展→选择“管理扩展程序”→取消勾选“允许访问文件网址”。此操作可限制数据泄露（如阻止恶意扩展连接服务器），但家庭用户可能需要保留功能（在组策略中禁用“扩展网络权限”），或通过命令行临时阻断：
powershell
netsh advfirewall firewall add rule name="Block Untrusted Extensions" dir=in action=block protocol=TCP localport=443 remoteip=any
步骤四：使用沙箱模式运行浏览器并限制安装权限
按`Win+R`输入`gpedit.msc`→展开“计算机配置”→进入“Windows设置”→选择“安全设置”→右键点击“本地策略”→选择“安全选项”→启用“启用沙盒模式运行所有浏览器”。此操作可隔离风险（如防止安装程序篡改系统），但研发人员可能需要关闭沙箱（在扩展程序中禁用“强制隔离”），或通过任务计划定期检查：
cmd
SCHTASKS /Create /SC DAILY /TN "CheckSandbox" /TR "if (!SystemInfo.GetProcessByName("chrome").IsRunningInSandbox) { Start-Process("chrome.exe") }"
步骤五：通过组策略禁用高风险功能的默认开启状态
按`Win+R`输入`gpedit.msc`→展开“用户配置”→进入“管理模板”→选择“Google Chrome”→双击“禁用自动登录功能”→选择“已启用”。此操作可避免密码泄露（如阻止保存凭证），但公共电脑可能需要保留便利性（在扩展程序中禁用“自动填充”），或通过注册表锁定设置：
regedit
HKEY_CURRENT_USER\Software\Google\Chrome\PreferenceMACs\Default\autofill_enabled → 值改为0
