1. 验证数字签名
在命令提示符输入`sigcheck -v path\to\chrome.exe`→检查是否显示“Signed By: Google Inc.”→确认文件未被篡改（适用于Windows用户）。
2. 使用VirusTotal多引擎扫描
访问VirusTotal官网→上传安装包或粘贴下载链接→等待至少5个引擎报毒→若提示高风险，立即删除并重新从官网下载。
3. 启用Chrome沙盒隔离
修改快捷方式属性→在目标栏添加`--sandbox-type=strict`→强制安装过程在独立沙盒中运行→防止恶意代码渗透系统。
4. 检查PE文件结构
使用PE Explorer工具→打开安装包→查看导入表和节区对齐→正常文件应符合微软PE格式规范（偏移量0x400开始资源段）。
5. 监控安装后行为
在事件查看器→筛选来源为“GoogleUpdate”的日志→发现异常进程（如自动连接陌生IP）立即卸载→使用Process Explorer追踪网络活动。
6. 配置防火墙规则
在Windows防火墙→入站规则→新建阻止规则→针对`chrome.exe`设置禁止访问可执行文件路径（C:\Windows\System32）→仅限允许下载目录读写权限。