1. 选择官方渠道下载
- 直接访问谷歌官网（[https://www.google.com/intl/zh-CN/chrome/](https://www.google.com/intl/zh-CN/chrome/)）→点击“下载Chrome”按钮→自动匹配系统版本（如Windows/macOS/Linux）→确保安装包来自官方服务器。
- 验证数字签名：右键点击下载的安装包→选择“属性”→在“数字签名”选项卡中查看签名信息→确认签名方为谷歌公司→若提示“此数字签名正常”，则文件未被篡改。
2. 检查HTTPS连接安全性
- 确认下载地址栏以`https://`开头→点击地址栏前的锁形图标→查看证书颁发机构是否为受信任的机构（如DigiCert或GlobalSign）→避免使用未加密的HTTP链接下载。
3. 对比文件哈希值
- 在谷歌官方下载页面查找文件大小和哈希值（如SHA256）→下载后使用哈希计算工具（如CertUtil命令或第三方软件）生成本地文件的哈希值→比对两者是否一致→若不一致则重新下载。
4. 安装过程中防范捆绑软件
- 运行安装程序时选择“自定义安装”→取消勾选所有附加工具（如工具栏、杀毒软件）→仅保留核心组件→避免第三方软件随浏览器静默安装。
5. 启用沙盒隔离与权限管理
- 谷歌浏览器默认采用沙盒技术→安装包在隔离环境中运行→防止恶意代码修改系统文件→安装时仅授予必要权限（如创建桌面图标、设置为默认浏览器）。
6. 病毒扫描与异常检测
- 使用杀毒软件扫描安装包→若提示风险则立即删除→通过官方渠道重新下载。
- 安装后观察浏览器行为→若出现频繁广告弹窗、主页被篡改→回退至旧版本并清理残留文件。
