需启用Chrome增强保护模式以实现下载前病毒扫描与完整性校验：进入设置→隐私设置和安全性→安全浏览→选择“增强保护”，并禁用第三方下载工具干扰，确保原生下载通道生效。
如果您在使用谷歌浏览器下载文件时希望系统在保存前自动进行病毒扫描与完整性校验，则需启用并正确配置其内置的Safe Browsing（安全浏览）机制。以下是实现该功能的具体操作路径与验证方法：
一、确认并启用增强型安全浏览模式
谷歌浏览器的Safe Browsing功能默认启用基础保护，但仅对已知恶意网站和下载源做拦截；要实现下载前自动查杀与文件哈希校验，必须开启“增强保护”模式，该模式会将可疑文件上传至Google服务器进行实时分析，并比对已知恶意软件签名及行为特征。
1、点击浏览器右上角三个点图标，选择设置。
2、在左侧菜单中点击隐私设置和安全性。
3、向下滚动至安全区域，点击安全浏览选项。
4、选择增强保护单选按钮（非“标准保护”或“无保护”）。
5、关闭并重新打开浏览器使策略生效。
二、检查Chrome下载拦截与本地沙箱扫描状态
增强保护启用后，Chrome会在下载发起阶段向Google Safe Browsing服务查询目标URL信誉，并在文件写入磁盘前启动本地沙箱环境执行轻量级静态分析（包括PE头校验、数字签名验证、常见恶意特征字符串扫描）。此过程不依赖第三方杀软，但需确保系统未禁用Chrome的后台服务进程。
1、在地址栏输入chrome://settings/security并回车，确认页面顶部显示“您处于增强保护模式”。
2、访问chrome://downloads，点击任意最近下载项右侧的…按钮，查看是否出现“已由Google扫描”或“已通过安全检查”标识。
3、若无该标识，右键点击下载条目，选择始终允许此来源的文件将导致跳过校验，应避免执行此操作。
三、验证Safe Browsing文件校验行为
Chrome对可执行文件（如.exe、.msi、.dmg、.apk）强制触发完整校验流程，包括计算SHA256哈希并提交至Google威胁情报数据库比对；对文档类文件（如.pdf、.docx）则仅在检测到嵌入脚本或异常对象时才上传片段。用户可通过测试样本验证实际响应。
1、访问官方测试地址：https://safebrowsing.googleapis.com/test/malware（该链接会触发Chrome拦截并显示“危险下载”警告）。
2、下载测试文件后，在chrome://downloads中观察状态栏是否显示“正在扫描文件”动态提示。
3、右键点击已完成下载的文件，选择属性 → 数字签名，对比签名时间与Chrome下载时间戳，确认签名验证已被纳入校验链。
四、禁用第三方下载管理器干扰
部分第三方下载工具（如迅雷、IDM）会接管Chrome的下载协议，绕过内置Safe Browsing校验流程，导致文件未经哈希比对即写入磁盘。必须确保Chrome使用原生下载通道。
1、在地址栏输入chrome://settings/downloads，关闭“允许站点请求下载文件而无需询问”选项。
2、卸载或禁用所有浏览器扩展中的“下载加速器”、“资源嗅探器”类插件。
3、在chrome://extensions中逐个关闭非官方扩展，重启浏览器后重试下载操作。
五、启用企业策略强制校验（适用于管理员部署）
对于组织内统一管理场景，可通过组策略或Chrome策略模板强制启用文件校验且禁止用户关闭。该方式可锁定Safe Browsing为增强模式，并启用额外的本地启发式扫描模块。
1、Windows管理员打开gpedit.msc，导航至“计算机配置 → 管理模板 → Google → Google Chrome → 安全性”。
2、启用策略项：启用增强型安全浏览，并设为“已启用”。
3、同时启用：阻止用户更改安全浏览设置，防止终端用户降级为标准模式。
4、执行gpupdate /force刷新策略，重启Chrome生效。
