Chrome对可执行文件（如`.exe`、`.bat`）及压缩包（如`.zip`、`.rar`）默认启用安全检测。若文件未通过哈希比对（与已知恶意样本库匹配），会弹出警告框并阻止下载。此机制无法关闭，但可通过设置→“隐私与安全”→关闭“安全浏览”功能临时绕过（降低防护等级）。
步骤二：云引擎实时扫描与沙箱隔离验证
下载时Chrome会将文件哈希发送至Google安全服务器进行比对，若匹配到VirusTotal黑名单则拦截。同时启用沙箱技术，在隔离环境中运行可疑文件。用户可在`chrome://settings/safety`查看“增强型安全浏览”状态，绿色勾选表示实时保护已开启。
步骤三：本地黑名单与白名单配置规则
在地址栏输入`chrome://policy/`，搜索“SafeBrowsing”，可自定义`*.blacklist`规则（如禁止下载某类扩展名文件）。企业用户可通过组策略（`gpedit.msc`）强制添加白名单（如仅允许下载`.pdf`文档），路径为：计算机配置→管理模板→Google Chrome→安全浏览设置。
步骤四：开发者模式绕过检测的例外情况
按`Ctrl+Shift+I`打开开发者工具→“Console”面板输入：
javascript
chrome.downloads.onDeterminingFilename.addListener(function(item) {
item.autoFname = "unscanned_file";
});
此代码可绕过文件名匹配检测，但无法规避哈希校验。建议仅用于测试环境，生产环境需保持安全设置启用。
步骤五：手动添加信任站点提升下载成功率
进入设置→“隐私与安全”→“安全”→“管理安全例外”，输入目标网站（如`https://example.com`），勾选“允许下载执行文件”。此操作仅针对指定站点关闭风险提示，不会影响其他网站的安全检测逻辑。
