1. 下载前的安全检查
- 验证文件来源
- 访问官网时确认URL为 `https://www.google.com/chrome` →避免通过第三方链接下载。
- 检查页面数字签名（点击地址栏旁的“信息”图标→查看证书颁发机构是否为Google Inc）。
- 扫描病毒威胁
- 使用杀毒软件（如Windows Defender）右键扫描下载链接→排除木马或捆绑程序。
- 在Chrome设置中启用“安全浏览”→自动检测恶意下载（设置→隐私与安全→安全浏览）。
2. 安装包完整性校验
- 核对文件大小与哈希值
- 下载完成后查看文件属性（右键→详情）→对比官网公布的MD5/SHA1值（如ChromeSetup.exe应为 `xxxxxxxx`）。
- 使用命令提示符（按 `Win+R` 输入 `cmd`）→执行 `certutil -hashfile [文件路径] MD5` →验证哈希一致性。
- 检查数字签名
- 右键点击安装包→选择“属性”→进入“数字签名”选项卡→确认签名状态为“已签名”且颁发者为Google。
3. 安装过程中的风险防护
- 以管理员身份运行
- 右键安装包→选择“以管理员身份运行”→避免因权限不足导致文件写入异常。
- 在UAC提示中点击“是”→确保安装程序拥有最高权限。
- 关闭冲突软件
- 退出杀毒软件实时监控（右键托盘图标→选择“关闭防护”）→防止误删安装文件。
- 结束占用端口的程序（按 `Ctrl+Shift+Esc` 打开任务管理器→终止占用80/443端口的进程）。
4. 安装后安全加固
- 清理临时文件
- 删除 `C:\Users\[用户名]\AppData\Local\Google\Chrome\User Data\Default\Cache` 文件夹→避免缓存残留泄露隐私。
- 清空回收站→防止文件被恢复工具窃取。
- 设置权限隔离
- 右键Chrome快捷方式→选择“属性”→切换至“安全”选项卡→限制非管理员用户修改配置。
- 在浏览器设置中禁用“允许本地NPAPI插件”→防止恶意扩展注入。
5. 下载目录安全优化
- 更改默认下载路径
- 进入Chrome设置→高级→下载→修改默认位置（如从C盘改为D盘专用文件夹）。
- 对新文件夹设置独立权限→右键→属性→安全→仅允许当前用户读写。
- 定期扫描下载文件
- 使用杀毒软件自定义扫描目录→勾选“包括子文件夹”和“扫描压缩包”。
- 删除超过30天的旧文件→减少潜在风险积累。
6. 网络传输安全检测
- 启用HTTPS加密
- 在地址栏确认下载链接为 `https://` →避免明文传输被劫持。
- 点击锁形图标→查看证书有效期→过期则停止下载。
- 限制带宽占用
- 在路由器设置中为Chrome分配固定带宽（如50Mbps）→防止下载速度异常影响判断。
- 使用流量监控工具（如NetLimiter）→限制单个下载任务最大速度（如10MB/s）。
