1. 访问谷歌官方下载页面
打开浏览器输入`https://www.google.com/intl/zh-CN/chrome/`→页面自动识别系统版本（32位或64位）→点击“下载Chrome”按钮获取官方安装包。
2. 校验下载地址真实性
将鼠标悬停在“下载Chrome”按钮上→查看状态栏链接是否为`https://dl.google.com/edgeless/chrome/installer_[版本号].exe`→确保域名为`google.com`或`dl.google.com`，避免第三方篡改。
3. 检查文件数字签名
下载完成后右键点击安装包→选择“属性”→切换到“数字签名”选项卡→确认签名方为“Google Inc.”且状态显示“已签名”→若提示无签名则需重新下载。
4. 关闭后台自动更新功能
安装时取消勾选“设置Google Chrome为默认浏览器”→进入`chrome://settings/`关闭“自动更新检查”→防止后续升级引入捆绑组件或广告模块。
5. 删除附加组件及残留文件
首次启动后按`Ctrl+Shift+Del`清除历史记录→卸载内置扩展（如Google Docs插件）→手动删除`C:\Users\[用户名]\AppData\Local\Google\Chrome\User Data\Default\Extensions`文件夹内容。
6. 通过哈希值验证文件完整性
在官网找到对应版本的SHA1/MD5值（通常位于页面底部）→使用命令行工具（如`certutil -hashfile 文件名`）计算本地安装包哈希→数值一致则证明未被篡改。