1. 通过组策略限制安装权限
- 操作步骤：
1. 按`Win+R`输入`gpedit.msc`，打开本地组策略编辑器。
2. 导航至“计算机配置” > “管理模板” > “Google Chrome” > 启用“仅允许通过企业代理安装”。
- 效果：禁止用户直接运行安装包，需通过管理员指定的服务器下载更新。
2. 调整文件权限防止篡改
- 操作步骤：
1. 右键点击安装包（如`ChromeSetup.exe`） > 属性 > 安全选项卡。
2. 为普通用户组设置“读取”权限，移除“写入”和“执行”权限（仅保留管理员权限）。
- 适用场景：企业环境中防止非授权人员修改或删除安装文件。
3. 使用任务计划定时检查文件完整性
- 操作步骤：
1. 按`Win+R`输入`taskschd.msc`，创建基本任务。
2. 触发器选择“每天”，操作类型为“启动程序”，输入以下命令：
bash
certutil -hashfile "C:\Downloads\ChromeSetup.exe" SHA256 > "C:\Logs\checksum.txt"

3. 对比日志文件中的哈希值与官网提供的校验值是否一致。
4. 禁用静默安装与自动更新
- 设置调整：进入浏览器设置 > 高级 > 系统，关闭“使用静默更新和安装”选项。
- 命令行强制关闭：在`chrome://policy/`中配置策略`AutoUpdateCheckEnabled`为`false`。
5. 限制网络权限防止数据泄露
- 防火墙配置：进入系统控制面板 > Windows 防火墙 > 高级设置 > 新建规则，阻止Chrome安装程序访问网络（仅允许本地安装功能）。
- 命令示例：
bash
netsh advfirewall firewall add rule name="Block Chrome Install" program="C:\Downloads\ChromeSetup.exe" action=block

6. 通过注册表锁定安装路径
- 操作步骤：
1. 按`Win+R`输入`regedit`，定位至`HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome`。
2. 新建字符串值`DefaultInstallationDirectory`，设置值为指定路径（如`D:\Software\Chrome`）。
- 效果：用户运行安装包时自动指向预设目录，避免C盘占用过大。
7. 清理残留文件与还原权限
- 操作步骤：
1. 删除安装目录外的临时文件（如`C:\Users\[用户名]\AppData\Local\Google\Chrome\Installer`）。
2. 运行注册表编辑器，删除以下路径：
bash
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Distribution

3. 恢复文件权限：右键安装包 > 属性 > 安全 > 重新为管理员组添加完整权限。