谷歌浏览器（google chrome）下载及安装包的安全校验方法如下：
1. 使用官方渠道下载：确保从官方网站或可信的第三方网站下载谷歌浏览器的安装包。避免从不明来源下载，以免下载到恶意软件。
2. 检查文件完整性：在下载完成后，可以使用md5、sha1等哈希算法对下载的文件进行完整性校验。可以通过以下命令在终端中执行校验：
bash
md5sum chrome_installer.exe

如果校验结果与官方提供的md5值相符，则说明文件未被篡改。
3. 查看安装包签名：通过查看安装包的签名来确认其真实性。在终端中执行以下命令：
bash
openssl dgst -signcheck -noout dgst:chrome_installer.exe

如果输出显示“signature is valid”，则说明安装包是可信的。
4. 安装过程中的校验：在安装过程中，可以设置安装程序为管理员权限运行，并确保安装过程中没有出现异常。此外，还可以在安装过程中选择自定义安装路径，以避免将安装包安装到系统默认位置。
5. 安装后的安全检查：安装完成后，可以打开谷歌浏览器，并尝试访问一些已知安全的网站，以检查浏览器是否正常运行。同时，可以定期更新浏览器和操作系统，以确保安全。