步骤一：通过官方渠道获取安装包SHA256哈希值
访问`https://www.google.com/intl/zh-CN/chrome/`，点击“Chrome for Windows”按钮。若页面显示“Google Chrome已更新”，按F12打开开发者工具→切换至“Network”面板→刷新页面→右键点击下载链接→选择“复制链接地址”。将该URL中的`/chrome/`替换为`/dl/chrome/`，按回车键进入真实下载地址。使用IDM（Internet Download Manager）设置多线程下载（如16线程），将`.exe`文件保存至本地磁盘。
步骤二：使用命令行工具验证文件完整性
在Windows系统中打开命令提示符（管理员权限），执行以下命令：
bash
certutil -hashfile "C:\Path\To\ChromeSetup.exe" SHA256
将输出结果与Google官网提供的SHA256哈希值对比（通常位于下载页面或通过邮件获取）。若哈希值不匹配，重新下载并重复验证步骤。
步骤三：通过数字签名确认文件来源
右键点击`ChromeSetup.exe`→“属性”→“数字签名”选项卡，确认证书颁发机构为Google Inc.。若提示“文件可能被损坏”，重新下载并对比MD5值（官方提供`chrome.exe`的MD5哈希值，如`1234567890abcdef`）。若仍报错，进入安全模式（重启时按F8）尝试安装，排除第三方软件冲突。
步骤四：检查安装包是否被杀毒软件误杀
暂时禁用Windows Defender：按`Win+R`输入`ms-settings:virus&threat`→关闭“实时保护”。若使用第三方杀软（如360），右键托盘图标→“退出防护”。安装完成后重新启用防护，并将`ChromeSetup.exe`添加至信任列表（设置→“排除项”→“添加路径”）。
步骤五：通过批处理脚本自动化校验流程
创建`verify_chrome.bat`文件，输入以下代码：
batch
@echo off
set /p hash="请输入官网提供的SHA256哈希值："
certutil -hashfile "%1" SHA256 | findstr /c:"%hash%" >nul
if errorlevel 1 (
echo 文件校验失败！
pause
exit /b
) else (
echo 文件校验成功，开始安装...
start chromesetup.exe /silent
)
双击运行此脚本，输入哈希值后自动完成校验与安装。若需批量处理，将脚本放置在安装包目录，并添加参数`/y`实现静默安装。