
步骤一:通过官网入口获取最新安装程序
访问 `https://www.google.com/intl/zh-CN/chrome/` → 点击“下载Chrome”按钮 → 选择保存路径(如 `C:\Downloads\`)。此操作可确保下载官方正版(如v123.0.6),但需校验文件哈希(在命令行执行 `certutil -hashfile ChromeSetup.exe SHA256`),或通过迅雷批量下载:
bash
start https://dl.google.com/tag/s/appguid%3D%7B848F9A4B-C175-459E-B6D7-2D5C557C14A3%7D%7C0%7C10000000%7Chttps://clients2.google.com/service/update2/crx?uc ChromeSetup.exe
步骤二:以管理员身份静默安装浏览器
双击 `ChromeSetup.exe` → 在UAC提示中勾选“以管理员身份运行” → 命令行参数添加 `--system-level --silent`。此操作可全局安装(如家庭共用配置),但需检查权限(在文件夹属性中启用“完全控制”),或通过批处理脚本自动部署:
batch
start /wait ChromeSetup.exe --system-level --silent
reg add "HKLM\SOFTWARE\Google\Chrome" /v "Version" /t REG_SZ /d "123.0.6"
步骤三:通过扩展程序页面管理已装插件
打开Chrome → 输入 `chrome://extensions/` → 开启“开发者模式” → 拖拽 `.crx` 文件到页面(如广告拦截插件)。此操作可手动启用/禁用插件(如临时关闭翻译工具),但需备份配置(在页面导出为 `.json`),或通过命令行批量安装:
bash
chrome.exe --load-extension="C:\Downloads\AdBlocker"
步骤四:使用任务计划程序定期更新插件版本
打开任务计划程序 → 创建基本任务 → 触发器选择“每周” → 操作选择“启动程序”并输入以下路径:
bash
powershell -Command "Invoke-WebRequest -Uri 'https://clients2.google.com/service/update2/crx' -OutFile 'C:\Downloads\AdBlocker.crx'"
此操作可自动下载新版插件(如每周检查更新),但需配合哈希校验(在脚本中添加 `certutil` 验证),或通过AutoHotkey定时检测:
autohotkey
SetTimer, CheckUpdate, 604800 ; 每周执行一次
CheckUpdate:
Run, https://www.google.com/intl/zh-CN/chrome/end-of-life.
Return
步骤五:通过组策略限制用户修改插件设置
按下 `Win+R` 输入 `gpedit.msc` → 导航至 计算机配置 > 管理模板 > Google Chrome > 扩展程序 → 双击“禁止用户启用/禁用扩展程序” → 设置为“已启用”。此操作可锁定配置(如企业环境防篡改),但需配合白名单(在策略中指定允许的插件ID),或通过注册表直接禁用:
reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"ExtensionInstallBlacklist"=hex:00000000