1. 权限申请与管理：在安装扩展时，需仔细查看`chrome://extensions/`页面中的权限列表，取消勾选不必要的权限，如“读取浏览记录”“修改网页内容”等。若扩展要求“访问所有网站数据”，仅在确认其为官方工具，如广告拦截类时允许，否则应选择替代方案。此外，可通过固定策略锁定扩展权限，在`chrome://policy/`页面中设置“ExtensionInstallBlacklist”策略，禁止安装来源不明的扩展，还可使用组策略编辑器或终端命令限制扩展安装路径，仅允许从Chrome Web Store添加程序。
2. 风险防范措施：启用扩展沙盒机制，可在`chrome://flags/`中搜索并启用“Extensions sandbox”，将扩展运行环境与系统隔离，防止恶意代码窃取数据。安装后右键点击扩展图标，选择“管理扩展程序”，勾选“在沙盒中运行（实验功能）”，增强隔离效果。同时，要定期审查已安装的扩展，进入`chrome://extensions/`页面，检查每个扩展的“上次更新”时间，移除长期未维护，如超过3个月的扩展，并禁用可疑扩展，减少潜在风险。
3. 监控与清理：利用浏览器任务管理器监控异常进程，按`Shift+Esc`打开任务管理器，结束占用CPU过高的扩展进程，阻止挖矿或加密劫持行为。在“网络”面板中监控扩展流量，若发现频繁访问陌生服务器，如`.ru`或`.top`域名，立即禁用并举报。卸载扩展后，需手动清理扩展残留数据，删除相关目录中的配置文件，并在`chrome://settings/privacy/`中点击“清除浏览数据”，勾选“Cookies和其他网站数据”及“插件数据”，防止残留脚本复活。
