1. 启用安全浏览功能
点击浏览器右上角的三个点（菜单按钮），选择“设置”。在“隐私和安全”部分，找到“安全”选项，确保“增强型保护”已开启。此功能会实时检查访问的网站是否为已知恶意站点，若检测到风险，会自动阻止页面加载并显示警告提示。
2. 管理密码和自动填充
进入设置 → “自动填充” → “密码”，可查看已保存的账号密码。点击右侧的三点图标，可选择删除不必要或存在安全隐患的密码条目。建议定期清理长时间未使用的密码，避免因网站数据泄露导致连带风险。
3. 限制网站权限
访问任意网页时，地址栏左侧可能出现盾牌图标，点击可查看该网站的权限详情（如摄像头、麦克风、位置信息）。进入设置 → “隐私和安全” → “网站设置”，手动关闭非必要权限，例如禁止广告网站使用通知推送功能，减少骚扰和潜在追踪。
4. 配置安全密钥和两步验证
在登录谷歌账户时（设置 → “用户” → “添加用户”），启用“两步验证”并绑定手机或安全密钥。此操作可防止他人通过密码盗用账户，尤其适合公共设备或多人共享的浏览器环境。若启用“安全密钥”，需物理插入USB设备才能完成登录。
5. 清理浏览数据和缓存
点击设置 → “隐私和安全” → “清除浏览数据”，勾选“浏览历史”“Cookie及其他网站数据”和“缓存的图片文件”，时间范围选择“过去一周”。此操作可删除存储的敏感信息（如临时登录凭证），但需注意同步的密码数据不会受影响，需单独管理。
6. 禁用自动化脚本执行
在地址栏输入 `chrome://flags/`，搜索“Interactive”并启用相关实验性功能。此设置可限制网页自动运行JavaScript代码，降低恶意挖矿脚本或勒索软件的风险，但可能影响部分网站（如在线游戏）的正常功能，需根据需求调整。
7. 设置内容拦截规则
安装扩展程序“uBlock Origin”后，进入其设置页面，启用“严格模式”并更新过滤列表。自定义规则可屏蔽特定类型的资源（如广告脚本、第三方追踪器），同时允许必要内容（如谷歌分析）通过白名单。定期检查过滤器更新，确保拦截效果持续有效。
8. 控制扩展程序权限
进入设置 → “扩展程序”，点击某个插件的“详细信息”按钮，查看其申请的权限（如读取浏览记录、修改网站数据）。对于权限过于广泛的扩展（如远程工具类插件），建议仅在使用时临时启用，避免长期开放高风险权限。
9. 启用HTTPS强制连接
在地址栏输入 `chrome://net-internals/hsts`，点击“强制使用HTTPS”按钮。此操作会尝试将HTTP链接自动升级为加密连接，防止中间人攻击。但部分老旧网站可能不支持HTTPS，导致无法加载，需手动关闭该功能以兼容此类站点。