可启用Chrome内置下载哈希校验机制确保文件完整性：一、通过chrome://flags/#download-hash-verification开启实验性功能；二、命令行添加--enable-features=DownloadHashVerification参数；三、安装可信SHA256校验扩展离线比对；四、用PowerShell执行Get-FileHash命令手动验证。
如果您在使用谷歌浏览器下载重要文件时希望确保其完整性与未被恶意篡改，可启用内置的安全哈希校验机制。Chrome 本身不提供用户直接配置 SHA256/SHA1 校验值比对的图形界面，但可通过启用实验性安全功能或结合扩展与命令行参数实现防篡改校验。以下是具体操作路径：
一、启用下载完整性校验（通过 Chrome 实验性标志）
Chrome 在较新版本中集成了基于签名与哈希的下载保护机制，该机制默认启用部分校验，但需手动开启增强型完整性检查。此功能依赖于 Chromium 的 DownloadHashVerification 标志，用于对已知高风险类型文件执行哈希比对。
1、在 Chrome 地址栏输入：chrome://flags/#download-hash-verification，按回车访问实验性功能页面。
2、在搜索框中输入 download hash verification，定位到对应条目。
3、将下拉菜单由 Default 改为 Enabled。
4、点击页面右下角的 Relaunch 按钮重启浏览器。
二、使用命令行启动 Chrome 并强制启用哈希校验
当 flags 页面不可用或需持久化配置时，可通过添加启动参数方式激活下载哈希验证模块。该方式绕过 UI 限制，直接调用底层校验逻辑，适用于企业部署或自动化环境。
1、关闭所有 Chrome 进程（包括后台进程，可在任务管理器中结束 chrome.exe）。
2、右键桌面 Chrome 快捷方式 → 选择“属性” → 在“目标”栏末尾添加空格后追加：--enable-features=DownloadHashVerification。
3、确认修改后点击“确定”，双击该快捷方式启动 Chrome。
4、访问 chrome://version/，在“命令行”字段中确认参数已生效。
三、安装可信扩展实现自定义哈希校验
Chrome Web Store 中部分安全类扩展支持用户上传文件后手动输入或粘贴 SHA256 值进行本地比对，不依赖服务器上传，全程离线完成校验，适合对敏感文件（如固件、证书、安装包）做二次验证。
1、访问 Chrome 网上应用店，搜索关键词：sha256 checker 或 file hash verifier。
2、筛选评分 ≥4.7、权限声明清晰、更新时间在近 6 个月内、且无请求 host_permissions: ["
3、安装扩展后，右键下载完成的文件 → 选择“复制文件路径”，再在扩展弹窗中粘贴路径并点击“计算哈希”。
4、将官方发布的 SHA256 值填入扩展提供的比对框，点击“验证”，结果为 Match 即表示文件未被篡改。
四、配合 Windows PowerShell 手动验证下载文件哈希值
对于需最高可信度验证的场景（例如系统级工具、开源项目二进制），可脱离浏览器，使用操作系统原生命令对已下载文件执行独立哈希计算，并与官网公布值逐字符比对，规避浏览器插件或标志可能存在的绕过风险。
1、下载完成后，按下 Win + R，输入 powershell 后回车。
2、在 PowerShell 中输入命令（将路径替换为实际文件位置）：Get-FileHash -Path "C:\Downloads\setup.exe" -Algorithm SHA256 | Format-List。
3、在返回结果中找到 Hash 行，全选并复制该 64 位十六进制字符串。
4、打开软件官网的发布页（如 GitHub Releases），查找标注为 SHA256SUMS 或 Checksums 的文本块，复制对应文件名旁的官方哈希值。
5、使用文本比较工具（如 Notepad++ 的“比较”插件）或人工比对两串哈希值是否完全一致（区分大小写、无空格、长度严格为 64）。
