1. 下载官方正版安装包：打开[https://www.google.com/chrome/](https://www.google.com/chrome/)，点击“Chrome浏览器”下方的“下载Chrome”按钮。若网络较慢，右键保存链接为`chrome_installer.exe`，确保文件大小与官网标注一致（如`84.3MB`）。企业内网用户需通过代理访问（设置→“网络”→手动配置服务器地址）。
2. 校验文件哈希值防止损坏：下载完成后，右键文件选择“属性”，在“常规”标签页记录文件大小。使用命令提示符（`Win+R`输入`cmd`）执行：
bash
CertUtil -hashfile chrome_installer.exe SHA256

对比官网提供的哈希值（如`d2c46b...`）。若不匹配，删除文件后切换浏览器（如Edge）重新下载。
3. 关闭杀毒软件避免误删：双击安装前，暂时禁用Windows Defender（设置→“更新与安全”→“病毒防护”→“管理设置”→关闭实时保护）。企业用户需在防火墙中允许`chrome.exe`进程（路径：控制面板→系统和安全→Windows Defender防火墙→允许应用→添加`chrome.exe`）。
4. 以管理员身份运行安装程序：右键点击`chrome_installer.exe`，选择“以管理员身份运行”，勾选“设置为默认浏览器”和“创建桌面快捷方式”。若提示“文件已存在”，先结束所有Chrome进程（`Ctrl+Shift+Esc`打开任务管理器→结束任务），再点击“重新安装”。
5. 通过组策略锁定版本防止自动更新：按`Win+R`输入`gpedit.msc`，依次展开“计算机配置→管理模板→Google→Chrome”，启用“禁止自动更新”，选择“已启用”。校园网用户可结合脚本静默安装（bash start /wait chrome.exe --make-machine-obedient --system-level ），确保版本固定为官方下载的原始文件。