管理 Chrome 设备上的更新

Chrome 管理员可以管理单位中设备的 Chrome 操作系统 (OS) 更新。Chrome 大约每 6 周就会发布一次完整的操作系统更新,每 2 到 3 周会有一次小幅更新,例如安全修复和软件更新。完整的 Chrome 操作系统更新的平均大小在 400 MB 以上,小幅更新的平均大小则约为 50 MB。

为了确保 Chrome 设备安全无虞并保持最新版本,我们建议您采用自动更新功能,而不要手动更新设备。如果您的单位要部署数千台设备,或者您的带宽存在限制,那么您可能需要自定义更新的部署方式。

配置自动更新

启用自动更新功能(推荐)

默认情况下,每当有新的 Chrome 版本推出,Chrome 设备都会更新到该版本。我们建议您保留默认的自动更新设置。这样一来,您用户的设备就会在新推出的稳定版 Chrome 操作系统发布时自动更新到该版本。此外,您的用户还能及时获取我们发布的重要安全修复程序和新功能。

  1. 登录您的Google 管理控制台

    请使用您的管理员帐号(不是以“@gmail.com”结尾的帐号)登录。

  2. 在管理控制台首页上,转到设备 然后 Chrome 管理

    如果您在首页上未看到设备,请点击底部的更多控件

  3. 点击设备设置
  4. 针对您要进行设置的设备,请在左侧选择其所属的单位。

    如要选择所有设备,请选择顶级单位。否则,请选择一个下级单位。了解详情 

  5. 转到设备更新设置 然后 自动更新设置
  6. 自动更新菜单中选择允许自动更新
  7. 点击底部的保存
停用自动更新功能(测试用)

如果某个 Chrome 操作系统版本给您的单位造成问题,在问题得到解决前,您可以停用自动更新功能。如果您的单位想手动推送更新,您也可以停用自动更新功能。

  1. 登录您的Google 管理控制台

    请使用您的管理员帐号(不是以“@gmail.com”结尾的帐号)登录。

  2. 在管理控制台首页上,转到设备 然后 Chrome 管理

    如果您在首页上未看到设备,请点击底部的更多控件

  3. 点击设备设置
  4. 针对您要进行设置的设备,请在左侧选择其所属的单位。

    如要选择所有设备,请选择顶级单位。否则,请选择一个下级单位。了解详情 

  5. 转到设备更新设置 然后 自动更新设置
  6. 在“自动更新”菜单中选择停止自动更新
  7. 点击底部的保存
使用点对点自动更新功能
如果可以使用点对点 (P2P) 网络,设备就可以通过附近型号相同的设备自动更新 Chrome。这样有助于减少外部网络流量。如果 P2P 自动更新失败,或者您的网络不支持通过这种方式进行更新,设备就还是采用平时的方式进行更新。 在这种情况下,设备会从 Google 服务器或用作网络缓存代理的中间服务器下载更新。

采用点对点自动更新的必要条件:

  • 您单位的网络需要允许 P2P 连接。
  • 局域网 (LAN) 不得过滤或屏蔽组播 DNS (mDNS)。

自定义更新

将 Chrome 操作系统更新固定到特定版本

不推荐。Google Cloud 仅支持最新版本的 Chrome 操作系统。

我们建议用户使用最新版 Chrome,不过您有时可能需要指定设备运行的操作系统版本。举例来说,较新的 Chrome 操作系统版本可能会与您网域中的工具不兼容。您也可能会在使用测试版测试设备时发现重大问题。

请尽量避免将 Chrome 操作系统固定为特定版本。如果您忘记取消固定,设备可能无法及时获取重要的安全更新,还可能会错过新功能。

  1. 登录您的Google 管理控制台

    请使用您的管理员帐号(不是以“@gmail.com”结尾的帐号)登录。

  2. 在管理控制台首页上,转到设备 然后 Chrome 管理

    如果您在首页上未看到设备,请点击底部的更多控件

  3. 点击设备设置
  4. 针对您要进行设置的设备,请在左侧选择其所属的单位。

    如要选择所有设备,请选择顶级单位。否则,请选择一个下级单位。了解详情 

  5. 转到设备更新设置 然后 自动更新设置
  6. 仅限更新到此 Google Chrome 版本菜单中选择一个 Chrome 操作系统版本。设置好后,设备将无法更新到您选择的 Chrome 操作系统版本之后的版本。举例来说,如果您选择第 65 版,系统就无法更新到 Chrome 65 之后的版本。
  7. 点击底部的保存

问题排查

您可以将一台或多台 Chrome 设备配置为使用开发版 (Dev) 或测试版系统,以帮助确定即将推出的 Chrome 操作系统版本的兼容性问题。要了解更多信息,请参阅 Chrome 版本发布的最佳做法

错开更新,减少网络带宽用量
如果带宽有限,则推荐采用此做法

如果您的单位要部署数千台 Chrome 设备,或者网络带宽存在限制,您可以考虑采用随机错开自动更新的方法。您可以分几天进行更新,但请尽量缩短所需天数,例如 2 天或 3 天。如果错开更新的时间段较长,可能会导致部分用户落后多个版本。

在这段时间内,系统会在不同时刻下载更新,以防造成流量高峰并影响老旧网络或低带宽网络。这段时间内处于离线状态的设备会在重新连接到网络后下载更新。

请将此政策设为默认值(无)或较小的值,除非您了解您的网络无法处理流量高峰。设置较小的值可让用户更早享用新推出的 Chrome 增强功能和服务,同时还能减少您单位中共存版本的数量并简化更新期间的更改管理。

  1. 登录您的Google 管理控制台

    请使用您的管理员帐号(不是以“@gmail.com”结尾的帐号)登录。

  2. 在管理控制台首页上,转到设备 然后 Chrome 管理

    如果您在首页上未看到设备,请点击底部的更多控件

  3. 点击设备设置
  4. 针对您要进行设置的设备,请在左侧选择其所属的单位。

    如要选择所有设备,请选择顶级单位。否则,请选择一个下级单位。了解详情 

  5. 转到设备更新设置 然后 自动更新设置
  6. 随机错开自动更新,分以下几天完成菜单中,选择分配更新的时间段,例如 2 天或 3 天。
  7. 点击底部的保存
加速更新
推荐所有单位采用

当某项更新应用至 Chrome 设备后,用户必须重启设备才能让更新生效。系统会向用户发送通知,提示他们重启设备,但用户可能不会马上重启。

如果您希望设备尽早重启,可以设定相关设置,让系统在设备机盖合上之后退出用户帐号。这样一来,如果用户在系统更新后未重启设备,那么机盖合上后,设备会重启并完成更新。

请务必告知用户相关情况,让他们在合上机盖之前先保存工作内容,以免丢失。

  1. 登录您的Google 管理控制台

    请使用您的管理员帐号(不是以“@gmail.com”结尾的帐号)登录。

  2. 在管理控制台首页上,转到设备 然后 Chrome 管理

    如果您在首页上未看到设备,请点击底部的更多控件

  3. 点击用户和浏览器设置
  4. 针对您要进行设置的用户,请在左侧选择其所属的单位。

    如要选择所有用户,请选择顶级单位。否则,请选择一个下级单位。了解详情

  5. 转到安全 然后 闲置设置
  6. 合上机盖时执行的操作菜单中选择退出帐号
  7. 点击底部的保存

缓存更新以减少带宽用量

如果您单位的网络已设置中间代理缓存,您可以用其缓存 Chrome 操作系统更新。因为这类更新是通过 HTTP 从 Google 下载的,所以可缓存在大多数网络缓存代理服务器上。代理缓存可缓存和重复使用经常请求的网页,从而减少带宽用量并缩短响应时间。

但是,许多代理缓存的默认设置对 Chrome 操作系统更新而言并不是最优的。为确保您的代理缓存软件可以缓存 Chrome 操作系统更新,请让有经验的 IT 管理员配置以下设置:

  • 文件大小上限 - 代理可缓存的单个文件的大小上限。对于大多数网络缓存代理服务器来说,默认的文件大小上限要低于 Chrome 操作系统更新的平均大小。系统会以单个文件的形式下载更新,因此请确保可缓存文件大小上限不低于 1 GB。
  • 缓存目录大小 - 默认情况下,部分网络缓存代理服务器会将缓存内容存储在内存中。您也可以将大多数网络缓存代理服务器配置为将缓存内容存储在磁盘中。无论缓存在内存还是磁盘中,您都需要确保存储空间足够。浏览器从内存检索缓存内容的速度会比从硬盘检索快。
  • 网址设置 - 如果服务器允许您为特定网域添加设置,请将 dl.google.com 设为优先网域,设备会从该网域获取 Chrome 操作系统更新。
  • 内存中的内容大小上限 - 服务器不会将大小超过指定值的内容保存在内存中。因此,该值不应设得过低,这样才能将 Chrome 操作系统更新保存在内存中,但也不应太高,从而防止过大的内容占用缓存内存。请将内存中的内容大小上限设为合理的数值,例如 2000 KB。
  • 磁盘缓存空间 - 服务器可用于缓存内容的硬盘空间总量。如果您的硬盘空间较大(超过 30 GB),那么您可以提高该设置的值以缓存更多内容。

相关主题

该内容对您有帮助吗?
您有什么改进建议?