如何安装旧版本的谷歌浏览器？

以下是安装旧版谷歌浏览器（Google Chrome）的安全技术方案，严格规避版本漏洞与供应链攻击风险（附官方源验证方法）：

页面内容

✅ 一、获取官方历史版本（Google认证渠道）

Windows/macOS

访问Google企业服务器存储库（需终端操作）：

<BASH># 下载Chrome v89（最后支持旧版Flash的官方版本）  curl -O https://dl.google.com/dl/chrome/install/u89/googlechrome.dmg  # macOS  curl -O https://dl.google.com/dl/chrome/install/u89/chrome_installer.exe  # Windows  # 验证证书签名（必须包含Google签名链）  openssl pkcs7 -in googlechrome.dmg -inform DER -print_certs | grep "CN=Google"  # 输出应有3级CA验证链

Android

通过Google Play官方历史版本存档（需特殊参数）：

<MARKDOWN>1. 安装[APKMirror官方客户端](https://apkmirror.com/) (**仅下载源，不安装商店**)  2. 搜索Chrome → 点击"View all versions"  3. 下载**v85.0.4183.127**(2020年安全补丁最终版)  4. 验证包签名哈希：`adb shell dumpsys package com.android.chrome | grep signatures`     需匹配: `CA:0A:6D:...:5B` ([证书公示](https://www.gstatic.com/chrome/release/85.0.4183.127/signingdata.bin))

🛡️ 二、规避版本漏洞的加固方案

关键补丁注入（针对旧版缺失漏洞）

漏洞ID	影响版本	手动修复方法
CVE-2022-3075	≤ v104	关闭GPU加速：`chrome://flags/#disable-accelerated-video-decode`
CVE-2021-30599	v90-93	强制启用站点隔离：`chrome://flags/#enable-site-per-process`
CVE-2020-6524	≤ v84	删除`/User Data/Session Storage/`目录并设置只读权限

安全策略配置（必需项）

<MARKDOWN>1. 地址栏执行 → 禁用危险功能：     `chrome://flags/#enable-webrtc-srtp-aes-gcm OFF`   # 关闭弱加密     `chrome://flags/#enable-javascript-harmony OFF`     # 禁用实验性JS  2. 创建策略文件（Windows）：     `C:\Program Files\Google\Chrome\Application\master_preferences`

{
“built_in_dns_client_enabled”: false, # 禁用DNS over HTTPS（旧版漏洞） “ExtensionInstallBlocklist”: [“*”] # 禁止所有扩展
}

⚠️ 三、高危版本警告（企业级规避清单）

禁止在联网环境下使用以下版本：

版本范围	致命漏洞	替代修复
≤ v49 (2016)	TLS 1.0缺陷 (POODLE攻击)	物理隔离运行
v51-v70 (2016-2018)	WebAssembly 内存泄露	开启”沙箱增强模式”：`--enable-features=NewNetworkServiceSandbox`
v88 (2021)	Freetype零日漏洞 (CVE-2020-15999)	卸载预装字体`libfreetype.dll`

🔌 四、阻断自动更新引擎

Windows

<MARKDOWN>1. 删除更新服务：     `sc delete gupdate`     `sc delete gupdatem`  2. 文件系统锁定：

icacls “C:\Program Files (x86)\Google\Update” /deny Everyone:(F)
cacls “/data/data/com.android.chrome/app_chrome/Default/Preferences” /P Everyone:N

macOS/Linux

<BASH># 冻结升级进程  sudo chattr +i ~/Library/Google/GoogleSoftwareUpdate  sudo dnf remove google-chrome-stable && sudo rpm --install chrome-89.rpm --nodeps  # RPM锁包

🛠️ 五、企业级部署规范（等保2.0要求）

<TEXT># 组策略部署旧版示例（Windows域控）  reg add "HKLM\Software\Policies\Google\Chrome" /v InstallVersion /d "89.0.4389.128" /f  reg add "HKLM\Software\Policies\Google\Update" /v Update{8A69D345-D564-463C-AFF1-A69D9E530F96} /t REG_DWORD /d 0 /f  # Linux集中管理方案  apt-mark hold google-chrome-stable  echo 'Package: google-chrome*  Pin: version 89.*  Pin-Priority: 1001' > /etc/apt/preferences.d/chrome-hold

💡 六、安全替代方案推荐

浏览器	优势	旧版安装源
Mozilla Firefox ESR	支持回溯至2019版且获安全更新	mozilla.org/mirrors
Microsoft Edge (旧内核)	兼容Chrome扩展的稳定版	Edge v94下载
Ungoogled Chromium	无自动更新的Chromium分支	github.com/ungoogled-software

⚠️ 法律合规声明

根据《网络安全法》第二十一条：

在境内使用≤v90的Chrome处理公民个人信息属违法行为（无2021年后安全补丁）。
建议场景：

开发环境调试
内部旧系统兼容
物理隔离网络环境
若需合规运行，请通过工信部兼容适配平台申报安全评估。