1. 严格审查扩展请求的权限
- 安装前查看扩展详情页→仅允许必要权限（如“读取当前网页”而非“访问所有数据”）→取消勾选无关权限（如地理位置、通知推送）→降低数据泄露风险。
2. 限制扩展在特定模式下运行
- 进入设置→隐私与安全→启用“无痕浏览时禁用第三方扩展”→防止敏感操作被扩展记录→配合访客模式使用更安全。
3. 通过管理界面控制扩展行为
- 访问chrome://extensions/→点击“管理扩展程序”→为每个扩展设置“网址限制”（如仅允许在指定域名下运行）→阻止恶意扩展滥用权限。
4. 定期清理闲置或可疑扩展
- 删除长期未使用的扩展→检查扩展更新日期（超过3个月未更新需警惕）→手动拉黑已知恶意扩展（如通过`chrome://settings/blacklist`）。
5. 启用Chrome内置沙盒隔离
- 确保系统开启Windows Defender沙盒功能→将扩展进程限制在虚拟环境中→即使扩展被攻破也无法窃取主机数据。
6. 使用独立浏览器配置文件
- 创建专用的Chrome配置文件（如用于测试扩展）→在设置中切换“用户”→隔离高风险操作对主账户的影响→避免权限交叉污染。