谷歌浏览器通过隐私模式提高网页的安全性
步骤一：使用无痕窗口隔离本地浏览数据
按下 `Ctrl+Shift+N`（Windows）或 `Cmd+Shift+N`（Mac）→ 打开新窗口 → 地址栏显示“无痕模式”。此操作可阻止本地记录（如不保存自动填充表单），但无法隐藏IP地址（仍需VPN配合），或通过命令行启动：
cmd
使用Chrome启动参数直接进入隐私模式
chrome.exe --incognito

步骤二：禁用插件和扩展减少第三方数据泄露
在隐私窗口中点击右上角三个点 → 选择“设置” → 勾选“禁用所有扩展程序”。此操作可阻止广告追踪（如Facebook像素失效），但影响功能型插件（需手动启用必要工具），或通过管理界面批量关闭：
cmd
使用策略组禁止扩展在隐私模式下运行
reg add "HKEY_CURRENT_USER\Software\Google\Chrome\Extensions" /v "DisableIncognito" /t REG_DWORD /d 1

步骤三：开启DNS加密防止网络中间人攻击
在设置中搜索“安全” → 启用“使用DNS over HTTPS (DoH)” → 选择“Google加密DNS”。此操作可隐藏访问网站（如运营商无法获取淘宝浏览记录），但可能降低解析速度（建议搭配公共DNS），或通过主机文件强制配置：
txt
在hosts文件中添加DoH服务器地址
1.1.1.1 dns.google

步骤四：利用沙盒机制限制文件系统权限
安装 Sandboxie-Plus → 右键浏览器选择“从沙盒中运行”。此操作可隔离下载文件（如防止文档窃取漏洞），但需手动设置规则（允许特定目录写入），或通过组策略强制执行：
reg
在组策略中启用增强沙盒保护
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"SandboxOnWindows"=dword:00000001

步骤五：通过WebLock安全锁加固敏感操作防护
安装 WebLock 插件 → 访问网银时点击插件图标 → 输入密码激活保护。此操作可拦截键盘记录（如虚拟键盘防截图），但需配合硬件Token（建议银行用户使用），或通过控制台注入脚本：
javascript
// 在控制台输入代码模拟虚拟键盘输入
document.querySelector('input').value = 'password';