以下是一份详细的防护指南，分为几个层面

谷歌 Google拓展 2026-04-09 1

强化Chrome自身防护（关键设置）

确保【安全浏览】功能开启（这是最重要的防线）
- 此功能会对照谷歌不断更新的恶意网站和软件列表,在您访问危险网站或下载危险文件前发出警告。
- 检查路径：点击浏览器右上角的 三个点 -> 设置 -> 隐私和安全 -> 安全。
- 推荐选择：将安全浏览级别设置为 “增强型保护”，它利用实时数据提供更快的保护,并会检查密码是否已泄露。
开启“下载前询问每个文件的保存位置”
- 这能强制浏览器在下载任何文件前弹出对话框，让您知道即将下载什么、来自哪里，恶意下载常常试图“静默下载”来绕过您的注意。
- 检查路径：设置 -> 隐私和安全 -> 安全 -> 在下方找到 “始终询问下载文件的保存位置” 并确保开启。
阻止来自特定网站的所有下载（如果遇到顽固的恶意站点）
- 如果您反复访问某个网站时弹出恶意下载,可以专门屏蔽它。
- 操作：当该网站试图下载时，地址栏右侧会出现一个下载图标，点击它，在下拉菜单中找到该网站，然后选择 “一律禁止”。
谨慎管理扩展程序
- 恶意的浏览器扩展是导致恶意下载的常见原因，只从Chrome网上应用店安装扩展,并定期检查。
- 检查路径：设置 -> 扩展程序，禁用或删除不熟悉、不常用或来源可疑的扩展。

技术设置是基础,但您的判断力是最关键的防火墙。

永远警惕“巧合式”下载
- 如果在浏览网页时，突然弹出“您的Flash播放器已过期”、“您的驱动程序需要更新”或“您中了病毒，请立即下载此清理工具”等警告，9%是骗局，永远不要点击这些弹窗内的按钮,直接关闭整个标签页。
仔细查看文件扩展名
- 在下载对话框中，看清文件全名，恶意软件常伪装成无害文件：
  - 视频.mp4.exe（看似视频,实则是可执行程序）
  - 发票.pdf.scr（.scr是屏保程序,可执行脚本）
  - 文档.zip 或 .rar（压缩包内可能藏有病毒）
- 对于不明确来源的 .exe, .msi, .bat, .scr, .jar 等可执行文件,要极度警惕。
只从官方和可信来源下载
- 软件请到开发者官网下载。
- 避免使用“破解版”、“注册机”下载站,这些是恶意软件的重灾区。
- 下载文档、电子书等,也尽量选择知名平台。
利用在线病毒扫描工具（双重确认）
- 如果对一个文件有疑虑，但又有必要下载，可以先使用在线多引擎扫描服务进行检查，VirusTotal,它会用70多家杀毒引擎同时扫描该文件。

保持系统和软件更新

确保Windows/macOS系统、Chrome浏览器本身以及所有常用软件都保持最新，更新 often 包含重要的安全补丁。
安装并维护一款可靠的杀毒软件
- 即使使用Mac，也建议安装，优秀的杀毒软件（如卡巴斯基、Bitdefender、诺顿、Windows Defender等）能提供实时防护，在恶意文件落地甚至执行前就将其拦截,确保其病毒库自动更新。
在权限较低的账户下浏览网页

避免使用计算机的“管理员”账户进行日常网页浏览，这样即使恶意软件下载成功,其安装和系统破坏也会受到限制。

立即断开网络连接（拔掉网线或关闭Wi-Fi）,防止恶意软件联系服务器或传播。
打开杀毒软件进行全盘扫描。
在Chrome中，进入 设置 > 隐私和安全 > 清除浏览数据，选择 “高级” 标签页，时间范围选“时间不限”，勾选“缓存的图片和文件”以及“”（注意：这会清除所有缓存和下载记录），然后清除,这可以清除可能已缓存的恶意文件。
检查并重置Chrome设置（设置 > 重置设置 > 将设置恢复为原始默认值）。

总结一下黄金法则：“不轻信、看清名、官方下、杀毒护”，结合Chrome的强大设置和您的小心谨慎，就能构筑起坚固的防线,极大程度地避免恶意下载的侵害。