问题100%来自已安装扩展；通过无痕窗口验证后，用shift+esc打开chrome任务管理器，按cpu排序，重点关注“扩展: xxx”类高占用条目（cpu＞25%或内存＞300mb）。
当你发现谷歌浏览器CPU占用率飙升至100%、风扇狂转、页面卡顿甚至频繁崩溃，且系统任务管理器中 chrome.exe 持续霸榜时，极大概率是某个扩展在后台执行无限循环脚本、劫持全站DOM或滥用Service Worker——这类行为常被Chrome识别为恶意活动，并触发“检测到恶意扩展”警告。
用无痕窗口快速确认是否为扩展引发
无痕模式默认不加载任何已安装扩展，也不读取用户配置，是验证问题根源最干净的环境。
按下Ctrl+Shift+N（Windows/Linux）或Command+Shift+N（macOS）新建无痕窗口。
直接访问此前卡死或弹出警告的网页，执行相同操作。若页面加载流畅、无崩溃、无警告，则【问题100%来自已安装扩展】，可跳过系统级排查，直奔扩展治理。
通过Chrome任务管理器定位高耗能扩展
Chrome内置任务管理器能精确到每个扩展进程的CPU与内存占用，数据来自底层调度器，比系统任务管理器更可靠。
在任意Chrome标签页中，同时按下Shift + Esc快速唤出任务管理器。
点击顶部“CPU”列标题，列表立即按CPU使用率从高到低重排；再点一次可切换为升序。
重点关注类型为“扩展程序”的条目，名称格式为“扩展: XXX”，其中XXX可能是模糊ID（如 aejgfbjlnccnmebjeoeddgfjilcblmlo）或简略名（如 uBlock Origin）。
单个扩展持续占用CPU > 25%或内存 > 300 MB即属异常，需立即标记——这类数值远超正常广告拦截器或翻译插件的基准（通常 CPU
交叉验证扩展真实身份与权限风险
任务管理器只显示进程名，无法判断它到底是谁、有没有越权。必须进入 chrome://extensions 页面核对完整信息。
在地址栏输入chrome://extensions并回车，进入扩展管理页。
确保右上角开发者模式已开启，否则部分后台驻留扩展（如SwReporter伪装的恶意变种）将被隐藏。
逐个比对任务管理器中标记的高占用扩展：看图标是否匹配、名称是否一致、ID是否完全吻合（ID位于扩展详情页URL末尾，如 ?id=aejgfbjlnccnmebjeoeddgfjilcblmlo）。
点击可疑扩展的“详细信息”按钮，重点检查其声明的权限——若出现【读取和更改所有网站数据】、【在所有网站运行】、【管理您的下载内容】等宽泛权限，且该扩展功能仅为“天气小部件”或“鼠标手势”，则基本可判定为恶意或严重越权。
精准清除恶意扩展
第一步：在 chrome://extensions 页面中，找到已确认的可疑扩展。
第二步：点击该扩展右下角的“移除”按钮。
第三步：在弹出的确认框中点击“删除”——此操作不可逆，扩展及其全部数据将永久清除。
第四步：关闭所有Chrome窗口，重新启动浏览器，观察CPU占用是否回落至正常区间（通常空闲时低于5%）。
