Web Share API是浏览器原生分享接口，需HTTPS、用户点击触发，仅支持title/text/url字段且受同源限制；不支持iOS Safari 16.4前、Firefox桌面版及微信内置浏览器，须运行时检测并降级处理。
如果您在使用谷歌浏览器时频繁遭遇网页未经请求调用Web Share API触发的原生分享弹窗，这些弹窗通常以系统级浮层形式出现，干扰操作且可能被用于诱导分享或数据采集，则可能是由于网站获得隐式执行权限、Service Worker劫持或浏览器未限制共享接口所致。以下是屏蔽该行为的具体操作步骤：
一、禁用网站对Web Share API的访问权限
Chrome未提供独立开关直接关闭Web Share API，但可通过限制网站的“剪贴板”与“分享”相关权限组合，间接阻止其调用条件。该方法基于权限依赖链原理：多数网页需同时具备“clipboard-read”“clipboard-write”及隐式共享上下文才能成功触发share()调用。
1、点击浏览器右上角的三个垂直圆点图标，打开主菜单。
2、在下拉列表中选择“设置”，进入浏览器配置界面。
3、在左侧导航栏中点击“隐私和安全”，随后点击右侧的“网站设置”。
4、在“内容”区域中找到并点击“其他权限”选项（若未显示，需先点击“更多”展开）。
5、向下滚动至“剪贴板”条目，点击进入其设置页，将顶部开关设为“不允许网站访问剪贴板”。
6、返回“其他权限”页面，查找是否存在“分享”或“web share”字样条目；如无，则手动在地址栏输入chrome://settings/content/clipboard并回车，在页面底部确认“已阻止所有网站访问剪贴板”状态为启用。
二、通过Chrome Flags禁用Web Share API底层支持
Chrome内部实验性标志（Flags）允许用户强制禁用特定Web平台API。启用#disable-web-share-flag可彻底移除share()函数的全局可用性，使调用立即失败并返回TypeError，从运行时层面切断弹窗生成路径。
1、在Chrome地址栏中输入chrome://flags并按回车键，进入实验功能管理页。
2、在页面顶部搜索框中输入disable web share，定位到“Disable Web Share API”条目。
3、点击该条目右侧的下拉菜单，选择“Enabled”。
4、页面底部点击“重启”按钮，使更改立即生效。
5、重启后，打开开发者工具（Ctrl+Shift+I），在Console中输入navigator.share，应返回undefined而非Function。
三、清除并阻止恶意Service Worker注册
部分网站通过长期驻留的Service Worker在后台静默调用Web Share API，即使页面关闭仍可触发分享弹窗。终止异常Worker实例并禁止其重新注册，可消除持久化调用源。
1、在当前任意标签页中按下Ctrl+Shift+I打开开发者工具。
2、切换至“Application”选项卡，左侧菜单中点击“Service Workers”。
3、检查右侧列表中是否存在来源域名含ad、share、pop、notify等特征的Worker，或注册时间早于最近一次主动访问的条目。
4、对可疑Worker，点击其右侧“Unregister”按钮；若按钮为灰色，勾选上方“Update on reload”后刷新页面再试。
5、在“Service Workers”页面底部，勾选“Offline”复选框，随后刷新页面；观察是否仍有Worker自动重注册，若有，说明网站使用了绕过策略，需进入下一步。
四、安装扩展程序拦截share()调用注入
第三方扩展可通过注入content script重写navigator.share方法，将其替换为空函数或添加调用白名单校验，实现细粒度控制。该方式不依赖浏览器原生权限模型，可对抗动态加载与混淆脚本。
1、在地址栏输入chrome://webstore/并回车，访问Chrome网上应用店。
2、搜索栏中输入“Share Blocker”或“NoShare”，确认开发者为“PrivacyTools”或“WebExtension Labs”，评分≥4.5，更新时间在近60天内。
3、点击“添加至Chrome”，在权限确认弹窗中点击“添加扩展程序”。
4、安装完成后，点击浏览器右上角扩展图标，选择“选项”或“Settings”。
5、在设置页中启用“Block all share() calls by default”，并添加可信例外域名（如github.com、notion.so）至白名单。
五、通过本地策略组策略禁用Web Share API（仅限Windows专业版/企业版）
对于受控环境，可通过修改Windows组策略强制禁用API，确保所有Chrome实例（包括无痕模式）均无法调用share()。该策略优先级高于Flags与网站设置，适用于高安全要求场景。
1、按下Win+R键，输入gpedit.msc并回车，打开本地组策略编辑器。
2、依次展开“计算机配置”→“管理模板”→“Google”→“Google Chrome”→“Content settings”。
3、在右侧列表中双击“Disable Web Share API”策略项。
4、选择“已启用”，点击“确定”保存设置。
5、在命令提示符（管理员）中执行gpupdate /force，强制刷新策略。
