想让谷歌浏览器对每个网站都启用独立的进程隔离？这样可以防止跨站数据被窃取，也能避免内存越界访问。

操作并不复杂。关键是一个开关——严格站点隔离（Strict Site Isolation）。最新版Chrome中默认打开。但有些企业策略、旧版本配置或管理员锁定状态下，它可能被禁用。这时需要手动到chrome://flags页面激活。

确认当前是否已启用严格站点隔离

动手前先确认浏览器当前状态。打开新标签页，在地址栏输入 chrome://settings/security，回车进入安全设置页面。

往下翻，找到“安全检查”区域，点击“运行安全检查”。然后看“隔离网站”这一项的状态：

• 如果显示已启用，恭喜你，什么都不用做。
• 如果显示已停用或者灰色，请继续往下看。

通过 chrome://flags 强制启用严格站点隔离

方法一：直接打开标志位

在地址栏输入 chrome://flags/#strict-site-isolation 并按回车。页面上出现“Strict site isolation”选项，点击右侧下拉菜单，选择Enabled。

点击页面底部的“Relaunch”按钮重启浏览器。重启后，所有标签页会在独立的进程里运行。

方法二：启用实验性增强隔离（仅限测试环境）

在地址栏输入 chrome://flags/#isolation-origins 并回车，把“Isolation origins”设为Enabled。

这个设置为特定来源（比如 localhost 或某个子域）额外创建沙盒进程。但它需要配合命令行参数 --isolation-origins="https://example.com" 才能真正生效。

普通用户不建议折腾这个，除非你是开发者在做测试。

验证严格站点隔离是否真正生效

设置完别急着走，需要验证一下。打开新标签页，随便访问一个HTTPS网站，比如 https://example.com。

在地址栏输入 chrome://processes 并回车，进入进程管理器。在页面的搜索框里输入刚才那个网站的域名，观察对应进程的“Type”列：

• 如果显示Renderer（Site Isolation），说明隔离已经激活。
• 如果看到多个同域名进程，且类型里都标注了Site Isolation，效果一样。
• 如果只显示“Renderer”后面没有括号标注，说明还没生效。

【注意】chrome://processes 这个页面刷新后状态会重置。验证时别手滑关掉它再重新打开，否则会丢失实时的进程快照。

《夸克》非常好用的免费AI浏览器

下载APP查看