Voor beheerders die Chrome OS-apparaten beheren voor een bedrijf of school.
Als beheerder kun je ChromeOS tijdelijk terugzetten naar een eerdere versie. Het kan bijvoorbeeld zijn dat je een eerdere ChromeOS-versie moet herstellen als de kritieke apps van je gebruikers niet meer werken na een versie-update.
We raden je aan de nieuwste versie van ChromeOS te gebruiken, zodat gebruikers worden beschermd door de nieuwste beveiligingsupdates. Als je een eerdere versie van ChromeOS uitvoert, stel je je gebruikers bloot aan bekende beveiligingsproblemen.
Aandachtspunten
- Je kunt teruggaan naar de 3 nieuwste ChromeOS-versies op het Stabiele kanaal, N-3, waarbij N de huidige release op het Stabiele kanaal is. Voor apparaten op het kanaal Kandidaat voor langdurige support (KLS) of Langdurige support (LDS) kun je ook teruggaan naar de huidige versie.
- Verplaats de apparaten die je wilt terugzetten naar een aparte organisatie-eenheid. Zie Een apparaat naar een organisatie-eenheid verplaatsen voor meer informatie.
- Check of ChromeOS terugzetten naar een andere versie het probleem oplost. Je kunt een testgroep instellen en eerst een klein aantal apparaten terugzetten voordat je de ChromeOS-versie terugzet voor een grote organisatie-eenheid of je hele organisatie.
- De herstelde ChromeOS-versie werkt alleen als apparaten opnieuw worden opgestart, gewist en opnieuw worden ingeschreven bij je account. Gebruikers zien een melding waarin staat dat hun lokale gegevens tijdens de rollback automatisch worden verwijderd. De volgende keer dat gebruikers uitloggen, worden apparaten automatisch opnieuw opgestart en worden alle lokale gegevens automatisch gewist, inclusief gegevens in de map Downloads voor alle accounts op het apparaat. Voor kiosk-apparaten kunnen verwijderde gegevens ook lokaal gecachete extensiegegevens omvatten. Mogelijk moet er een aanzienlijke hoeveelheid gegevens worden gedownload over het netwerk nadat de rollback is voltooid, indien van toepassing.
- Apparaten met een ChromeOS-versie ouder dan de vastgezette versie die je kiest, worden niet teruggezet. In plaats daarvan worden ze geüpdatet naar de vastgezette versie. Als de update voor een specifiek model is overgeslagen, wordt het apparaat geüpdatet naar een eerdere versie dan de versie die u opgeeft. Zie Chrome ChromeOS-updates vastzetten op een specifieke versie voor informatie over hoe je ChromeOS-versies vastzet.
Rollback aanzetten
Gebruik in de Google Beheerdersconsole de instelling Terugzetten op doelversie met de instelling Doelversie om de ChromeOS-versie op te geven waarnaar apparaten moeten worden teruggezet.
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu
Apparaten
Chrome
- Laat de organisatie-eenheid op het hoogste niveau geselecteerd als u wilt dat de instelling geldt voor alle gebruikers en ingeschreven browsers. Selecteer anders een onderliggende organisatie-eenheid.
- Ga naar Update-instellingen voor apparaat.
- Klik op Instellingen voor automatisch updaten.
- Selecteer Updates toestaan bij Toestaan dat apparaten de OS-versie automatisch updaten.
- Selecteer bij Doelversie een ChromeOS-versie.
- Selecteer bij Terugzetten op doelversie de optie OS terugzetten.
- Klik op OS terugzetten.
- Klik op Opslaan.
Checken of apparaten zijn teruggezet
Je kunt checken of de apparaten van gebruikers zijn teruggezet.
- Log in op een beheerd ChromeOS-apparaat. Dit account moet horen bij de organisatie-eenheid waarvoor je rollback hebt aangezet.
- Klik rechtsonder op de tijd.
- Klik op Instellingen
.
- Zo check je de OS-versie:
- Klik onderaan het linkervenster op Over ChromeOS.
- Onder Google ChromeOS zie je welke ChromeOS-versie het apparaat gebruikt.
Problemen oplossen
Apparaten worden niet automatisch teruggezet
Gebruikers moeten hun ChromeOS-apparaat opnieuw opstarten voordat de rollback wordt doorgevoerd. Omdat lokale gegevens verloren gaan tijdens de rollback, willen gebruikers soms hun apparaat niet opnieuw opstarten.
Stel deze instellingen in om het terugzetten sneller te laten verlopen:
- Automatisch opnieuw opstarten na updates: Selecteer Automatisch opnieuw opstarten toestaan om ChromeOS-apparaten automatisch opnieuw op te starten wanneer gebruikers uitloggen na een update. Zie ChromeOS-apparaatbeleid instellen voor meer informatie.
- Melding voor opnieuw opstarten: Selecteer Melding tonen voor aanbevolen opnieuw opstarten om gebruikers te laten weten dat ze hun ChromeOS-apparaat opnieuw moeten opstarten. Of selecteer Na een bepaalde periode afgedwongen herstarten om ChromeOS-apparaten na een bepaalde tijd automatisch opnieuw op te starten als gebruikers hun apparaat nog niet opnieuw hebben opgestart. Zie Chrome-beleid instellen voor gebruikers of browsers voor meer informatie.
De organisatie-eenheid is vastgezet op een oudere ChromeOS-versie
Als je rollback instelt voor een organisatie-eenheid met apparaten die zijn vastgezet op een versie die ouder is dan de 3 nieuwste ChromeOS-versies (N-3), blijven apparaten vastgezet op die versie. Apparaten zonder vastgezette versie (zoals nieuw toegevoegde apparaten) worden niet teruggezet naar de vastgezette versie, omdat de rollback-image alleen beschikbaar is voor de 3 nieuwste ChromeOS-versies.
Sommige apparaten ondersteunen rollback niet
Apparaten die rollback niet ondersteunen:
- Alle ChromeOS Flex-apparaten
- Apparaten die niet compatibel zijn met de doelversie
- Apparaten met een niet-ondersteunde netwerkconfiguratie:
Opmerking: Apparaten met zowel ondersteunde als niet-ondersteunde netwerken zouden wel moeten worden teruggezet.- Netwerken die gebruikmaken van certificaatgebaseerde verificatie
- Andere draadloze netwerken dan PSK en EAP
- Sommige mobiele netwerken
Als beheerder is het moeilijk te bepalen welke ChromeOS-apparaten ongeschikt zijn voor de doelversie en of ze firmware- of kernel-rollbackbeveiliging hebben.
In de Beheerdersconsole kun je door het beleid ingestelde netwerken bekijken. Zie Netwerken instellen voor beheerde apparaten (wifi, ethernet, VPN, mobiel) voor meer informatie.
Als je lokaal geconfigureerde netwerken wilt bekijken, moet je de netwerkinstelling op de apparaten zelf controleren. Zie Je Chromebook verbinden voor meer informatie.
Opmerking: Apparaten met een door beleid ingestelde niet-ondersteunde netwerkconfiguratie kunnen opnieuw worden ingeschreven via het lokaal geconfigureerde netwerk als dit beschikbaar is.