步骤一：通过官网获取原始安装包
1. 操作方法：打开浏览器访问 `https://www.google.com/intl/zh-CN/chrome/` → 点击页面右上角“下载Chrome”按钮 → 保存 `.exe` 文件到默认下载路径。此链接为Google官方直连通道，但需注意部分地区可能因网络限制自动跳转至镜像站点需手动切换DNS服务器。
2. 注意事项：避免使用第三方下载工具（如迅雷）→ 直接通过浏览器下载确保文件完整性 → 若弹出安全警告可暂时关闭防火墙测试。此操作防止工具篡改下载过程，但需在完成后重新启用防护。
步骤二：检查文件数字签名有效性
1. 操作方法：右键点击已下载的 `ChromeSetup.exe` → 选择“属性” → 进入“数字签名”选项卡 → 确认签名列表中显示“Google Inc.”且状态为“有效”。此验证确保文件由Google官方发布，但过期证书可能导致误判需结合哈希值检测。
2. 高级验证：按 `Win+R` 输入 `cmd` → 执行命令 `sigcheck -v -a filepath`（需提前安装Sysinternals工具包）→ 查看详细信息中的“是否被篡改”标记。此方法提供更详细日志，但需要额外安装软件普通用户可跳过。
步骤三：比对哈希值确保文件完整
1. 操作方法：访问 `https://support.google.com/chrome/answer/1065843?hl=zh-Hans` → 找到对应版本的SHA-1或MD5校验码 → 使用命令行工具输入 `certutil -hashfile "C:\path\to\ChromeSetup.exe" MD5` → 对比生成的哈希值与官网是否一致。此步骤识别下载或传输过程中的数据损坏，但不同版本哈希值不同需精准匹配。
2. 替代方案：使用HashTab软件（需提前安装）→ 右键文件选择“属性” → 切换至“文件哈希”标签页 → 自动生成并比对哈希值。此工具简化操作，但可能因系统语言设置显示乱码需调整区域格式。
步骤四：安装后二次验证文件完整性
1. 操作方法：双击运行安装包 → 完成安装后进入Chrome设置 → 点击“关于Chrome” → 核对已安装版本号与官网最新版本是否一致（如`123.0.6789.123`）。此步骤防止安装包被中途替换，但部分企业版Chrome可能显示定制版本号需联系IT部门确认。
2. 证书链检查：在浏览器地址栏输入 `chrome://certificate-viewer/` → 展开“服务器证书” → 查看根证书颁发机构是否为受信任的CA（如DigiCert）。此验证确保安全连接，但自签名证书可能触发警告需忽略非关键提示。
步骤五：监控安装目录权限与异常进程
1. 操作方法：按 `Win+R` 输入 `%PROGRAMFILES%\Google\Chrome\Application` → 右键点击 `chrome.exe` → 选择“属性” → 进入“安全”标签页 → 确保当前用户组仅有“读取和执行”权限。此设置防止恶意修改，但可能影响插件安装需调整策略。
2. 任务管理器排查：按 `Ctrl+Shift+Esc` 打开任务管理器 → 结束所有非Chrome进程（如 `GoogleCrashHandler`）→ 删除 `C:\Windows\Temp` 目录下的临时安装文件。此操作清理冗余进程，但误杀系统关键任务可能导致崩溃需谨慎操作。