如何开启谷歌浏览器Web开发严格站点隔离模式？

想让谷歌浏览器对每个网站都启用独立的进程隔离，防止跨站数据被窃取或者内存越界访问？这项操作涉及的关键开关是严格站点隔离（Strict Site Isolation）。该功能在最新版Chrome中默认开启，但受企业策略、旧版本配置或管理员锁定影响，可能被禁用。此时需要手动前往chrome://flags页面将其激活。

确认当前是否已启用严格站点隔离

动手前，先确认浏览器当前状态。打开新标签页，在地址栏输入 chrome://settings/security，回车进入安全设置页面。向下滚动找到“安全检查”区域，点击“运行安全检查”，然后查看“隔离网站”这一项的状态。若显示“已启用”，则无需任何操作。若显示“已停用”或呈灰色，请继续下一步。

通过 chrome://flags 强制启用严格站点隔离

方法一：直接打开标志位。在地址栏输入 chrome://flags/#strict-site-isolation 并按回车。页面上出现“Strict site isolation”选项，点击右侧下拉菜单，选择Enabled。随后点击页面底部的“Relaunch”按钮重启浏览器。重启后，所有标签页将在独立进程中运行。

方法二：启用实验性增强隔离（仅限测试环境）。在地址栏输入 chrome://flags/#isolation-origins 并回车，将“Isolation origins”设为Enabled。此设置为特定来源（如localhost或某个子域）额外创建沙盒进程，但需配合命令行参数 --isolation-origins="https://example.com" 才能生效。普通用户不建议使用此方法，除非是开发者进行测试。

验证严格站点隔离是否真正生效

设置完毕需验证效果。打开新标签页，访问一个HTTPS网站，例如 https://example.com。然后在地址栏输入 chrome://processes 并回车，进入进程管理器。在页面的搜索框中输入刚才访问的网站域名，观察对应进程的“Type”列。若显示为Renderer（Site Isolation），则表示隔离已激活。若看到多个同域名进程且类型都标注了Site Isolation，效果相同。但若仅显示“Renderer”而无括号标注，则说明尚未生效。

【注意】chrome://processes 页面刷新后状态会重置，验证时请勿关闭该页面再重新打开，否则会丢失实时的进程快照。