1. 通过官方渠道安装扩展
- 访问Chrome应用商店：
打开Chrome浏览器→点击右上角三个点图标→选择“更多工具”→点击“扩展程序”→进入应用商店。
- 搜索并添加扩展：
在应用商店搜索框输入扩展名称（如“广告拦截器”）→点击“添加至Chrome”按钮→等待下载完成自动安装。
2. 手动配置扩展权限
- 进入扩展管理页面：
按 `Ctrl+Shift+A` 快捷键→或在设置中点击“扩展程序”→找到已安装的扩展列表。
- 调整权限设置：
点击目标扩展下方的“详情”→在“权限”部分取消勾选不必要的选项（如“读取浏览记录”“修改网页内容”）→保存后重启浏览器生效。
3. 限制扩展的运行范围
- 设置网站黑名单/白名单：
在扩展详情页点击“高级”→找到“网站访问”设置→添加需要允许或禁止的域名（如 `*.example.com`）→仅在指定站点启用该扩展功能。
- 启用无痕模式隔离：
打开无痕窗口（按 `Ctrl+Shift+N`）→确认扩展不会自动运行→避免敏感操作被记录。
4. 通过组策略强制权限控制
- 打开组策略编辑器：
按 `Win+R` 输入 `gpedit.msc` →展开“计算机配置→管理模板→Google→Chrome”→找到“扩展程序”相关策略。
- 限制扩展安装来源：
启用“仅允许从应用商店安装扩展”→勾选后用户无法手动加载非商店扩展→防止恶意程序入侵。
5. 监控扩展行为与日志
- 查看扩展活动记录：
在扩展管理页面点击“背景页”→检查是否有异常网络请求→可限制其访问权限（如禁用“后台运行”选项）。
- 定期清理无用扩展：
进入扩展列表→点击不需要的扩展→选择“移除”→减少资源占用和潜在风险。
