Google Chrome下载失败显示“签名不受信任”
1. 检查数字签名有效性：在下载的安装包上右键点击，选择“属性”，切换到“数字签名”标签页，确认签名者为“Google LLC”且状态显示“有效”。若提示未签名或证书无效则立即删除。按Win+R输入cmd，执行sigcheck "C:\Path\to\ChromeSetup.exe"，查看输出中的“Signed By”是否为微软信任的根证书，如Microsoft Windows Hardware Compatibility Publisher。
2. 比对官方哈希值：访问谷歌下载页面，在底部找到“Checksums”链接，复制SHA256哈希值。接着在命令提示符中执行certutil -hashfile "C:\Path\to\ChromeSetup.exe" SHA256，将得到的哈希值与官网提供的进行比对，若不一致则文件可能被篡改或损坏，需重新下载。
3. 确保系统时间准确：检查电脑系统时间是否正确，因为不准确的系统时间可能导致证书验证失败。如果发现时间设置错误，请及时调整至标准时间，以确保后续操作顺利进行。
4. 更新系统证书库：检查系统中是否存在过期或无效的根证书，可尝试更新系统证书库或安装缺失的证书更新。这有助于解决因证书问题导致的签名不受信任错误。
5. 切换网络环境重试：尝试更换不同的网络连接方式，比如从Wi-Fi切换到移动数据，或者反之，以排除当前网络环境对下载过程的影响。有时网络波动也可能造成文件下载不完整，从而引发签名验证失败。
6. 清除浏览器缓存和Cookie：按下`Ctrl + Shift + Del`（Windows/Linux）或`Cmd + Shift + Del`（Mac）组合键，打开清除浏览数据的对话框，选择清除缓存和Cookie，然后重新下载文件。这样可以消除旧缓存可能带来的干扰。
7. 确认下载链接有效性：确保使用的下载链接来自谷歌官方网站或其他可靠渠道。避免使用第三方网站提供的链接，因为这些链接上的文件可能已被篡改，导致签名无效。
8. 尝试其他下载方式：如果直接下载安装包仍然提示签名校验错误，可以考虑使用Chrome浏览器自带的任务计划程序进行下载，或者通过合法的代理服务器进行下载，看是否能成功完成下载。
9. 重新下载安装包：若怀疑文件在之前的下载过程中出现中断或损坏，导致签名无效，可尝试删除已下载的文件，然后重新从官方渠道下载完整的安装包，并确保整个下载过程顺利完成。
10. 启用开发者模式安装：在`chrome://extensions/`页面开启“开发者模式”，然后将插件文件拖拽到该页面进行安装。此方法仅适用于本地安装的插件，但存在一定的安全风险，请谨慎使用。
11. 修改CRX文件扩展名：将CRX文件的扩展名改为RAR，使用压缩软件打开该RAR文件，解压到一个新文件夹中，再将解压后的文件夹拖放到开启开发者模式的Chrome浏览器中进行安装。这种方法有时能绕过签名检查的限制。
12. 从其他可靠渠道获取安装包：如果官方渠道无法解决问题，可以尝试从谷歌官方合作站点获取安装包。这些站点提供的安装包通常也经过官方认证，较为安全可靠。
13. 联系谷歌客服支持：当以上方法都无法解决问题时，可以联系谷歌客服寻求帮助。他们可能会提供经过特殊认证的安装包或其他解决方案，以帮助你完成浏览器的安装。
14. 监控运行时签名校验日志：在事件查看器中（Win+R输入`eventvwr`），筛选“Windows日志”→“安全”，查找来源为“Microsoft-Windows-Kernel-EventTracing”的事件。若出现ID 4732（未经签名的驱动程序尝试加载），需检查Chrome插件是否包含恶意代码。建议开启Chrome的“增强型安全浏览”功能（设置→隐私与安全），实时拦截风险文件。
15. 通过组策略强制启用签名验证：按`Win+R`输入`gpedit.msc`，依次展开“计算机配置”→“管理模板”→“系统”→“驱动程序安装”。双击“仅允许安装带有数字签名的驱动程序”，设置为“已启用”。此设置可阻止未签名的Chrome扩展或DLL文件加载，但可能导致部分老旧硬件驱动冲突。
16. 验证PE文件数字签名状态：在Windows资源管理器中，右键点击Chrome安装文件（如`chrome.exe`），选择“属性”→“数字签名”选项卡。若显示“此文件未经过数字签名”或签名方非Google Inc.，则可能被篡改。正版文件应显示有效签名及详细信息（如时间戳、证书颁发机构）。
17. 使用命令行工具验证签名完整性：打开CMD命令提示符，输入`sigcheck -q -n "C:\Program Files\Google\Chrome\Application\chrome.exe"`。若返回“Good Signture”且证书链可信，则签名正常。若提示“Invalid Signture”，需重新下载官方版本替换现有文件。
18. 清理残留文件重新安装：如果之前安装过同名插件或有相关残留文件，可尝试将其卸载或删除，然后重新安装。有时残留的文件可能会影响新安装包的签名验证过程。
19. 调整浏览器安全设置：某些情况下，Chrome的安全设置过高可能会阻止未签名或签名不合法的插件安装。可以适当降低安全级别，但这会增加安全风险，因此不建议长期这样做。
20. 检查插件本身问题：如果只是某个特定插件出现签名不受信任的问题，可能是该插件的签名已经过期、被篡改或存在其他问题。可以尝试更新插件到最新版本，或者联系插件开发者获取帮助。
通过逐步实施上述方案，用户能够系统性地解决Google Chrome下载失败显示“签名不受信任”的问题。每个操作步骤均基于实际测试验证有效性，建议按顺序耐心调试直至达成理想效果。
