在 Chrome 浏览器中启用和配置内容安全策略，可按以下步骤进行。
首先，打开 Chrome 浏览器，在地址栏输入“chrome://flags”，然后按回车键。进入设置页面后，在搜索框中输入“Content Security Policy Level”并搜索。找到相关设置选项后，将其设置为“Enabled”（已启用）状态。设置完成后，需要重启浏览器使更改生效。
接着，若要进一步配置内容安全策略，可在网页的 HTML 头部添加相应的 CSP 策略声明。例如，对于基本的内容安全策略，可在head标签内添加类似meta http-equiv="Content-Security-Policy" content="default-src 'self';"的代码。其中“default-src 'self'”表示默认情况下只允许加载当前域名下的资源。
若想更精细地控制不同类型资源的加载，可根据需求添加具体的指令。比如允许加载特定域名的脚本，可使用`script-src 'self' www.example.com`；指定可加载的图片资源域名，可用`img-src 'self' images.example.com`等。同时，还可以通过设置`report-uri`来指定违反策略时报告的 URI，以便及时了解和处理安全问题。
此外，在配置过程中需注意正确书写指令的格式和参数，避免因错误配置导致网页功能异常或安全漏洞。并且要定期检查和更新内容安全策略，以适应不断变化的网络环境和安全需求。