1. 启用安全浏览功能
- 进入设置→“隐私设置和安全性”→“安全浏览”，确保“增强型保护”和“安全浏览”选项开启。该功能会实时检测恶意网站和下载文件，拦截危险内容。
2. 管理网站权限与Cookie
- 在设置→“隐私设置和安全性”→“网站设置”中，限制网站对摄像头、麦克风、位置信息的访问权限。例如，关闭“询问前先使用”选项，仅允许信任的网站调用设备功能。
- 进入“Cookies和网站数据”设置，勾选“阻止第三方Cookie”，防止广告追踪和跨站数据收集。
3. 使用密码管理器与强密码
- 在设置→“自动填充”→“密码”中，启用“提供保存密码提示”，自动生成并存储复杂密码。避免重复使用简单密码，降低账户泄露风险。
- 定期检查“安全检查up”工具（地址栏输入`chrome://settings/passwords`），移除不安全或过期的密码。
4. 清除浏览数据与缓存
- 按快捷键`Ctrl+Shift+Del`（Windows）或`Cmd+Shift+Del`（Mac），选择清除“浏览历史”“Cookie及其他站点数据”“缓存的图片和文件”。建议退出浏览器时自动清理（可在设置中启用）。
- 在“隐私设置和安全性”页面中，关闭“保留本地存储数据至下次清理”选项，避免残留敏感信息。
5. 安装可信的安全扩展程序
- 在Chrome应用店搜索安全类插件（如`HTTPS Everywhere`、`uBlock Origin`），强制网站使用加密连接并屏蔽恶意广告。
- 定期检查扩展程序权限（进入“扩展程序”页面），禁用不必要的敏感权限（如“读取浏览历史”“修改网页内容”）。
6. 识别并防范钓鱼网站
- 访问网站前，观察地址栏是否显示“https://”和绿色锁图标。若网页要求输入敏感信息（如账号、密码），需确认网站真实性。
- 启用“安全密钥支持”（需配合硬件密钥），为重要账户（如邮箱、支付平台）添加二次验证。
7. 限制跨站脚本与代码执行
- 在开发者工具（`F12`）的“Console”面板中，禁用JavaScript调试功能（如删除`debugger;`语句），防止恶意代码执行。
- 进入“网站设置”→“弹出窗口和重定向”，限制网站自动跳转至未知链接，降低劫持风险。
8. 更新浏览器与操作系统版本
- 在设置→“关于Chrome”中，手动检查更新并安装最新版本，修复已知安全漏洞。
- 确保操作系统（如Windows、macOS）开启自动更新，避免因系统漏洞导致浏览器被攻击。
