
步骤一:访问官方及可信镜像站点
直接通过谷歌官网([https://www.google.com/chrome/](https://www.google.com/chrome/))下载,或使用GitHub提供的镜像链接(如`https://github.com/google/chrome/releases`)。若在中国大陆地区,可选用阿里云镜像(`https://mirrors.aliyun.com/chrome/`)或腾讯云COS加速节点,避免运营商DNS劫持。
步骤二:验证下载链接安全性
检查URL是否为HTTPS协议,点击地址栏锁图标查看证书颁发机构(需为DigiCert或Let’s Encrypt)。手动对比链接哈希值(如SHA-256)与官网公布的版本信息一致。若使用BT下载,确保种子文件来自官方论坛(如`https://forum.google.com/chrome/`)且评论数超过50条。
步骤三:识别并规避风险渠道
避免第三方下载站(如下载之家、华军软件园),此类站点常捆绑广告插件或篡改安装包。若必须使用,优先选择页面标注“原版无修改”的链接,并通过杀毒软件扫描压缩包内的`.exe`文件。禁用浏览器自动填充功能,手动输入完整下载地址防止跳转至假冒网站。
步骤四:利用系统工具检测文件完整性
下载完成后,右键点击安装包选择“属性→安全”,确认数字签名有效(显示“来自Google Inc.”)。在命令行输入`certutil -verifyhashfile ChromeSetup.exe SHA256`,比对官网提供的哈希值。若提示错误,重新下载并清理浏览器缓存(按Ctrl+F5强制刷新页面)。
步骤五:配置系统环境增强安全性
在Windows设置中启用“Windows Defender SmartScreen”,阻止未知来源的可执行文件运行。通过组策略(gpedit.msc)限制用户安装权限,仅允许管理员账户操作。安装过程中关闭VPN或代理服务器,避免网络波动导致安装包校验失败。