Chrome 管理員可以為貴機構的裝置管理 Chrome 作業系統 (OS) 更新。Chrome 大約每隔 4 週會發布一次完整 OS 更新,每隔 2 到 3 週則會發布一次小幅更新,例如修正安全性問題及更新軟體。完整 ChromeOS 更新檔案的平均大小為 400 MB 以上,小幅更新檔案則約為 50 MB。
如果您選擇長期支援候選 (LTC) 或長期支援 (LTS) 發布版本,裝置會每隔 6 個版本 (大約每 6 個月) 接收一次累積的功能更新。採用 LTC 或 LTS 版的裝置仍會每 2 週接收一次安全性修正項目。
為確保 ChromeOS 裝置安全無虞且為最新版本,建議您使用自動更新功能。如果貴機構部署了數千部 ChromeOS 裝置,或是有網路頻寬限制,您可能需要自訂部署更新項目的方式。
設定自動更新
開啟自動更新功能 (建議使用)根據預設,每次推出新的 Chrome 版本時,ChromeOS 裝置都會自動更新。建議您保持預設的自動更新設定,這樣在最新的穩定版 ChromeOS 發布時,使用者裝置就會自動更新,取得重大安全性修正項目及新功能。
-
-
在管理控制台中,依序點選「選單」圖示 「裝置」「Chrome」「設定」「裝置設定」。
- 如要為所有使用者及已註冊的瀏覽器套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位。
- 前往「裝置更新設定」。
- 點按「自動更新設定」。
- 選取「允許更新」。
- 按一下「儲存」。
如果某個 ChromeOS 版本造成貴機構的系統發生問題,您可以先關閉自動更新功能,解決問題後再重新開啟。使用者會無法再自行手動檢查更新。
-
-
在管理控制台中,依序點選「選單」圖示 「裝置」「Chrome」「設定」「裝置設定」。
- 如要為所有使用者及已註冊的瀏覽器套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位。
- 前往「裝置更新設定」。
- 點按「自動更新設定」。
- 選取「禁止更新」。
- 按一下「儲存」。
採用 P2P 自動更新的必要條件:
- 貴機構的網路必須允許 P2P 連線。
- 區域網路 (LAN) 不可過濾掉或封鎖多點傳送 DNS (mDNS)。
自訂更新
固定使用特定更新版本的 ChromeOS不建議。系統僅支援最新版 ChromeOS。
根據預設,除非固定使用特定版本,否則 ChromeOS 裝置會自動更新至裝置目前所用版本的最新版。我們建議使用者使用最新版的 Chrome,但在某些情況下您可能需要指定裝置搭載的版本,例如較新的 ChromeOS 版本可能與貴機構中的工具不相容,或是您透過 Beta 版測試裝置時發現重大問題。
只要 ChromeOS 裝置能接收自動更新 (包括延長更新),且系統未略過該型號的更新,ChromeOS 裝置就能從任何版本更新至最新穩定版,或是您從管理控制台固定的版本。如果固定的目標版本不適用於裝置,則該裝置不會再收到任何更新。詳情請參閱「自動更新政策」。
注意:如果讓裝置固定使用 n-3 以下版本,自動更新功能可能會無法正常運作。我們目前只支援自動更新至 n-3 以上版本 (n 代表現行穩定版)。
請盡量不要將 ChromeOS 固定在特定版本。如果您不慎忘記取消固定版本,裝置就可能無法取得重大安全性更新及新功能。
請考慮將裝置切換為使用 LTC (長期支援候選版) 或 LTS (長期支援版)。這樣一來,裝置仍會每 2 週收到一次安全性修正項目,但每 6 個月才會收到一次功能更新。詳情請參閱「ChromeOS 的長期支援版」。
-
-
在管理控制台中,依序點選「選單」圖示 「裝置」「Chrome」「設定」「裝置設定」。
- 如要為所有使用者及已註冊的瀏覽器套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位。
- 前往「裝置更新設定」。
- 點按「自動更新設定」。
- 選取「允許更新」。
- 從「目標版本」中選取 ChromeOS 版本。這樣裝置就不會更新至高於您所指定的 ChromeOS 版本。
- (選用) 從「復原至目標版本」中選取「復原 OS」。
如果裝置已在執行較新版本,這會指定裝置是否應復原至您在「目標版本」中指定的版本。 - 按一下「儲存」。
疑難排解
您可以將一或多部 Chrome OS 裝置設定為使用開發人員版或 Beta 版,藉此找出新版 Chrome 是否有不相容的問題。詳情請參閱 Chrome 版本的最佳做法。
ChromeOS 目前提供 5 種發布版本,分別是穩定版、長期支援版 (LTS)、長期支援候選版 (LTC)、Beta 版和開發人員版。根據預設,ChromeOS 會採用穩定版的更新。請參閱「ChromeOS 版本的最佳做法」,瞭解如何為使用者決定要採用的發布版本。
-
-
在管理控制台中,依序點選「選單」圖示 「裝置」「Chrome」「設定」「裝置設定」。
- 如要為所有使用者及已註冊的瀏覽器套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位。
- 前往「裝置更新設定」。
- 點按「自動更新設定」。
- 選取「允許更新」。
- 在「發布版本」中選取所需的版本。
- 按一下「儲存」。
不建議。系統僅支援最新版 ChromeOS。
您可以使用階段推出時間表,將 ChromeOS 更新發布到裝置。採用階段推出時,一開始只會有特定比例的裝置收到更新。您可以隨著時間提高這個比例,逐步將更新推送到貴機構的所有裝置。您也可以為特定的群組或部門設定逐步更新。在每個更新階段,系統會從您指定的裝置中隨機選擇,並更新所選裝置。部分裝置的更新日期可能晚於新版本發布日期。建議您盡量縮短更新所需的天數,例如為期 2 到 3 天。如果推出更新的時間較長,可能會造成部分使用者落後多個版本。請下載並查看這個階段推出政策例外情況示例。
-
-
在管理控制台中,依序點選「選單」圖示 「裝置」「Chrome」「設定」「裝置設定」。
-
如要為所有使用者及已註冊的瀏覽器套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位。
- 前往「裝置更新設定」。
- 點按「自動更新設定」。
- 在「推出計畫」中,選取「按特定時間表推出更新」。
- 在「安排時間表」中,輸入更新後要等待的天數,以及要更新的裝置百分比。
- (選用) 如要隨著時間逐漸提高百分比,請按一下「新增」圖示 ,然後輸入要等待的天數和裝置百分比。
- 請輸入希望在開始更新後的多少天內,完成全部裝置的更新。
- 點按「儲存」。
您可以指定 Chrome 暫時停止自動檢查更新的日期和時間。如果裝置正在更新的過程中,Chrome 會暫停更新作業。您可以視需要設定任意數量的停止更新時段。使用者或管理員在停止更新時段期間啟動的手動更新檢查作業不會受到封鎖。
注意:設定這項政策後,裝置便無法在停止期間下載自動更新,因此安排時間表可能會受到影響。
-
-
在管理控制台中,依序點選「選單」圖示 「裝置」「Chrome」「設定」「裝置設定」。
-
如要為所有使用者及已註冊的瀏覽器套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位。
- 前往「裝置更新設定」。
- 點按「自動更新設定」。
- 選取「允許更新」。
- 在「其他停止期間」中,輸入要禁止更新的時段。舉例來說,您可以選擇在週一的上午 6 點到週五晚上 8 點 30 分,禁止系統自動執行週間更新作業。
- (選用) 如要禁止在其他時段更新,請點按「新增一組時間限制」,然後輸入停止期間的開始和結束時間。舉例來說,若您想選擇禁止在午間自動更新,可以一週七天分別新增不同的時間限制。
- 點按「儲存」。
如果貴機構打算部署數千部 ChromeOS 裝置,或是有網路頻寬限制,建議您採用分批自動更新的做法。您可以將更新作業分成幾天執行,但應盡量縮短更新天數,例如 2 或 3 天。如果您分批更新的時間較長,可能會造成部分使用者落後多個版本。
系統會在這段期間內分多次下載,以避免造成流量突然增加,進而影響到老舊或低頻寬網路的運作情形。如果裝置在這段期間內處於離線狀態,則會在恢復連線時開始更新下載作業。
除非您確定您的網路無法處理驟增的流量,否則請將這項政策保持為預設設定 (無) 或是設為較小的數字,設定較小的數字可讓使用者較快享有新推出的 Chrome 強化功能和服務,也能將機構內同時使用不同版本的情況降到最低,並簡化更新期間的變更管理作業。
-
-
在管理控制台中,依序點選「選單」圖示 「裝置」「Chrome」「設定」「裝置設定」。
- 如要為所有使用者及已註冊的瀏覽器套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位。
- 前往「裝置更新設定」。
- 點按「自動更新設定」。
- 在「推出計畫」中,選取「分批更新」。
- 在「隨機分批自動更新,分數日:」中,選取分批自動更新的時間範圍 (例如 2 或 3 天)。
- 按一下「儲存」。
您可以設定通知期,告訴使用者必須重新啟動 ChromeOS 裝置,才能套用尚未安裝的更新。此外,您也可以強制讓裝置在經過指定時間後自動重新啟動。
詳情請參閱通知使用者重新啟動以便套用尚未安裝的更新。
更新套用至 ChromeOS 裝置後,使用者必須重新啟動裝置,更新才會生效。系統會發送通知,提示使用者重新啟動裝置,但使用者可能不會馬上重新啟動裝置。
如果希望使用者盡快重新啟動裝置,可以指定在蓋上裝置機蓋時將使用者登出。這樣一來,如果使用者未在更新後重新啟動裝置,則蓋上機蓋後,裝置就會重新啟動並完成更新作業。
請務必通知使用者應先儲存工作內容,以免在蓋上機蓋後遺失工作進度。
-
-
在管理控制台中,依序點選「選單」圖示 「裝置」「Chrome」「設定」。系統會預設開啟「使用者與瀏覽器設定」頁面。
如果您已註冊 Chrome Enterprise 基本版,請依序點選「選單」圖示 「Chrome 瀏覽器」「設定」。
-
如要為所有使用者及已註冊的瀏覽器套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位。
- 前往「電源和關機」。
- 點按「閒置設定」。
- 在「蓋上機蓋時執行的動作」中,選取「登出」。
-
按一下 [儲存]。 如果是 機構單位,您也可以按一下「覆寫」。
如果日後要還原沿用的值,請按一下「沿用」。
如果貴機構已在機構網路上設定中繼 Proxy 快取,就可以用來快取 ChromeOS 更新檔案。這類更新檔案是透過 HTTP 從 Google 下載,因此大部分的網路快取 Proxy 伺服器都可以快取。Proxy 快取軟體可快取並重複使用經常要求的網頁,進而降低頻寬用量及縮短回應時間。
不過,許多 Proxy 快取軟體的預設設定並未針對 ChromeOS 更新檔案進行最佳化。如要確保您的 Proxy 快取軟體可以快取 ChromeOS 更新檔案,請由經驗豐富的 IT 管理員調整下列設定:
- 檔案物件大小上限:這是 Proxy 會快取的單一檔案大小上限。大部分網路快取 Proxy 伺服器預設的檔案大小上限都低於 ChromeOS 更新檔案的平均大小。更新內容會下載為單一檔案,所以請務必確認檔案物件大小上限為 1 GB 以上。
- 快取目錄大小—在預設情況下,部分網路快取 Proxy 伺服器會將快取物件儲存在記憶體中,不過大多數這類伺服器都可以調整設定,改為將快取儲存在磁碟中。無論是儲存在記憶體或磁碟中,請務必確認有足夠的快取儲存空間。瀏覽器從記憶體擷取快取物件的速度,會比從硬碟擷取更快。
- 網址設定:如果可以在伺服器中為特定網域新增設定,請將 dl.google.com 設為優先網域。這個網域就是裝置取得 ChromeOS 更新的位置。
- 記憶體物件大小上限:伺服器不會將大小超過指定值的物件儲存在記憶體中。這個值不應過低,伺服器才能將 ChromeOS 更新檔案儲存在記憶體中,但也不能太高,以免過大的物件占用快取記憶體。請為記憶體物件大小上限設定合理的限制,例如 2,000 KB。
- 磁碟快取空間—可供伺服器用來快取物件的硬碟空間總量。如果您的硬碟空間較大 (超過 30 GB),您可以提高這個值來快取更多物件。