问题100%来自已安装扩展，需通过无痕窗口验证并用chrome任务管理器（shift+esc）按cpu排序定位高耗能扩展，类型为“扩展程序”且cpu＞25%或内存＞300mb者应优先排查。
当你发现谷歌浏览器CPU占用率飙升至100%、风扇狂转、页面卡顿甚至频繁崩溃，且系统任务管理器中 chrome.exe 持续霸榜时，极大概率是某个扩展在后台执行无限循环脚本、劫持全站DOM或滥用Service Worker——这类行为常被Chrome识别为恶意活动，并触发“检测到恶意扩展”警告。
用无痕窗口快速确认是否为扩展引发
无痕模式默认不加载任何已安装扩展，也不读取用户配置，是验证问题根源最干净的环境。
按下 Ctrl+Shift+N（Windows/Linux）或 Command+Shift+N（macOS）新建无痕窗口。
直接访问此前卡死或弹出警告的网页，执行相同操作。若页面加载流畅、无崩溃、无警告，则【问题100%来自已安装扩展】，可跳过系统级排查，直奔扩展治理。
通过任务管理器定位高耗能扩展进程
Chrome内置任务管理器能精确到每个扩展进程的CPU与内存占用，数据来自底层调度器，比系统任务管理器更可靠。
在任意Chrome标签页中，同时按下 Shift + Esc 快速唤出任务管理器。
点击顶部“CPU”列标题，列表立即按CPU使用率从高到低重排；再点一次可切换为升序。
重点关注类型为“扩展程序”的条目，名称格式为“扩展: XXX”，其中XXX可能是模糊ID（如 aejgfbjlnccnmebjeoeddgfjilcblmlo）或简略名（如 uBlock Origin）。
单个扩展持续占用CPU > 25% 或 内存 > 300 MB 即属异常，需立即标记——这类数值远超正常广告拦截器或翻译插件的基准（通常
交叉验证扩展真实身份与权限风险
任务管理器只显示进程名，无法判断它到底是谁、有没有越权。必须进入 chrome://extensions 页面核对完整信息。
在地址栏输入 chrome://extensions 并回车，进入扩展管理页。
确保右上角开发者模式已开启，否则部分后台驻留扩展（如SwReporter伪装的恶意变种）将被隐藏。
逐个比对任务管理器中标记的高占用扩展：看图标是否匹配、名称是否一致、ID是否完全吻合（ID位于扩展详情页URL末尾，如 ?id=aejgfbjlnccnmebjeoeddgfjilcblmlo）。
点击可疑扩展的“详细信息”按钮，重点检查其声明的权限——若出现【读取和更改所有网站数据】、【在所有网站运行】、【管理您的下载内容】等宽泛权限，且该扩展功能仅为“天气小部件”或“鼠标手势”，则【基本可判定为恶意或严重越权】。
精准清除恶意扩展的三步操作
第一步：直接移除高危扩展
在 chrome://extensions 页面，找到已确认的恶意扩展，点击其右下角的“移除”按钮，而非仅关闭开关——禁用仍可能残留后台服务。
第二步：清空 SwReporter 残留进程
按下 Win + R → 输入 %localappdata%\Google\Chrome\User Data\SwReporter → 回车 → 找到 software_reporter_tool.exe → 右键 → “属性” → “安全” → “高级” → 点击“禁用继承” → 选择“从此对象中删除所有继承的权限” → 确认全部弹窗。【此操作永久阻止该工具再次启动，避免其被恶意扩展劫持为傀儡进程】。
第三步：重启浏览器并验证
关闭所有Chrome窗口 → 在任务管理器中结束所有 chrome.exe 进程 → 重新打开浏览器 → 再次按下 Shift+Esc 查看任务管理器 → 确认CPU占用回落至 5%～15% 区间，且不再出现“扩展: XXX”类高负载条目。
