一、启用内置安全功能
1. 更新Chrome到最新版本：
- 点击浏览器右上角三个点 > “帮助” > “关于Google Chrome”，自动检查并安装最新安全补丁。
- 新版本修复已知漏洞，提升对恶意网站的识别能力。
2. 开启安全浏览功能：
- 进入设置（右上角三个点 > “设置”） > “隐私与安全” > “安全浏览”。
- 勾选“增强型保护”，Chrome将实时比对谷歌数据库，拦截高风险网站。
二、手动添加安全黑名单
1. 阻止特定网站：
- 打开书签管理器（按Ctrl+Shift+B），在文件夹列表中新建“黑名单”分类。
- 将需要屏蔽的网址（如钓鱼网站）添加到该文件夹，右键选择“设为不可访问”。
2. 使用扩展拦截广告与脚本：
- 安装“uBlock Origin”或“AdGuard”扩展，阻断恶意广告代码和追踪脚本。
- 在扩展设置中启用“严格过滤模式”，减少隐藏链接和虚假弹窗风险。
三、检测网页安全性
1. 查看网站证书：
- 点击地址栏左侧的锁图标，检查SSL证书是否由可信机构颁发（如DigiCert、Let's Encrypt）。
- 若证书已过期或存在错误，立即关闭页面并向谷歌举报（点击“举报此网站”按钮）。
2. 分析网页源码：
- 按F12打开开发者工具，切换至“Security”面板，查看网站是否强制使用HTTPS加密。
- 在“Console”控制台输入`document.querySelectorAll('script')`，检查外部脚本来源是否可疑。
四、防范社交工程攻击
1. 识别伪造网站：
- 仔细核对网址拼写（如将“google.com”改为“gooIe.com”），注意异常字符或前缀后缀。
- 在输入密码前，确认页面是否通过HTTPS加载，避免信息被截获。
2. 启用双因素认证：
- 在Google账号安全设置中开启2FA（双重验证），使用Authenticator应用生成动态码。
- 即使密码泄露，攻击者仍需动态码才能登录账户。
五、清理与修复浏览器
1. 重置Chrome配置：
- 在设置页面底部点击“高级” > “重置并清理”，选择“将设置还原为默认值”并清除临时数据。
- 此操作保留书签和密码，但会移除有害的扩展和缓存文件。
2. 扫描恶意软件：
- 使用谷歌官方工具“Software Removal Tool”检测电脑是否感染病毒或木马。
- 定期运行全盘扫描，确保系统环境安全。
