详情介绍
一、基础权限管理
1. 检查存储权限设置：在Chrome设置中，进入“隐私与安全”→“网站设置”→“更多内容”→“文件系统”，确保“允许网站请求本地存储”选项未被禁用。若使用企业版Chrome（如公司电脑），需联系IT管理员检查组策略（`gpedit.msc`）中是否限制“修改下载路径”（路径：计算机配置→管理模板→Google→Google Chrome→下载文件路径）。
2. 调整用户账户控制：在Windows系统中，启用用户账户控制（UAC），安装扩展或执行敏感操作时需管理员身份确认，避免未经授权的修改。
二、第三方软件与插件管控
1. 禁用接管下载的扩展：在Chrome扩展页面（`chrome://extensions/`）禁用或删除未知插件（如名称含“Download”或“Manager”的条目）。若安装过“下载管理器”（如IDM、EagleGet），需在软件设置中关闭“接管浏览器下载”功能（如IDM的“常规”→“捕获”→取消勾选“捕获Chrome下载”）。
2. 排查残留进程：按`Ctrl+Shift+Esc`打开任务管理器，终止可疑进程（如第三方下载工具或破解补丁进程），防止其篡改下载路径。
三、系统级防护措施
1. 通过快捷方式强制锁定路径：右键点击Chrome桌面图标→“属性”→“目标”栏，添加参数`--download-directory="D:\\NewFolder"`（注意路径用双引号包裹）。若原有参数冲突，可删除`--user-data-dir`等无关指令。
2. 编写批处理脚本加固路径：创建`lock_download.bat`文件，输入以下代码并运行：
batch
@echo off
reg add "HKCU\Software\Google\Chrome\PreferenceMACs\Default\profile\prefs" /v "download.default_directory" /t REG_SZ /d "D:\\NewFolder" /f
echo 下载路径已锁定
pause
此操作将下载路径写入注册表，优先于其他设置。
四、企业场景高级设置
1. 组策略强制路径：通过域控服务器配置`policy.json`，启用“强制指定下载目录”。在文本框中填入网络共享路径（如`\\Server\Downloads`），确保所有员工电脑的下载文件集中存储。需配合域账户权限设置，普通用户无法修改。
2. 监控插件行为：编写PowerShell脚本定期检测插件状态（如`Get-Process chrome`），结合任务计划程序自动清理异常进程，防止插件篡改设置。
通过以上步骤，可有效阻止外部程序修改下载路径，适用于多用户环境、公共设备等场景。
