
1. 验证数字签名有效性
右键点击安装包→选择“属性”→在“数字签名”选项卡确认签名方为Google Inc.→确保文件未被第三方修改(适用于Windows平台)。
2. 比对官方哈希值
在官网复制提供的SHA256哈希值→打开命令提示符输入`certutil -hashfile "路径" SHA256`→对比结果是否一致→检测下载过程中是否损坏或被篡改。
3. 启用HTTPS强制连接
在Chrome设置中→高级→勾选“始终使用安全DNS和HTTPS连接”→防止中间人攻击导致安装包被替换(需配合VPN使用海外站点)。
4. 限制下载路径权限
将安装包保存至D:\ChromeSetup文件夹→右键点击文件夹→选择“属性”→取消“Everyone”写入权限→仅允许管理员操作。
5. 关闭自动更新功能
进入设置→关于→禁用“自动检查更新”选项→手动下载新版本对比MD5值→避免未经验证的升级包覆盖安装。
6. 配合杀毒软件扫描
将安装包添加至杀毒软件信任列表前→先使用在线病毒检测工具(如VirusTotal)扫描→确认0风险后再执行安装→防止捆绑恶意程序。