管理 Chrome 更新 (Windows)

您可以使用管理模板安装和指定 Google 更新政策。Microsoft Windows 7 及更高版本支持 ADM 和 ADMX 模板。请根据您的 Windows 网络下载合适的 Google 更新政策模板：

Microsoft Windows Vista 及更高版本：

1. 下载并解压缩基于 XML 的管理模板 (ADMX)。
2. 打开 GoogleUpdateAdmx 文件夹。
3. 将 google.admx 和 GoogleUpdate.admx 复制到 Policy Definitions（策略定义）文件夹（例如：C:\Windows\PolicyDefinitions）。
4. 将 GoogleUpdateAdmx/en-US 文件夹中的 google.adml 和 GoogleUpdate.adml 文件复制到 Policy Definitions（策略定义）文件夹下的 en-US 文件夹（例如：C:\Windows\PolicyDefinitions\en-US）。
5. 打开组策略，然后转到计算机配置 策略 管理模板 Google Google Update（Google 更新），验证模板是否已正常加载。

Microsoft XP

1. 下载管理模板 (ADM)。
2. 将 GoogleUpdate.adm 文件复制到 Policy Definitions（策略定义）文件夹中（例如：C:\Windows\PolicyDefinitions）。
3. 打开组策略，然后转到计算机配置 策略 管理模板 Google Google Update（Google 更新），验证模板是否已正常加载。

适用于 Chrome 浏览器以及通过 Google 更新管理的所有应用。

使用组策略

我们建议您让自动更新功能保持启用状态，以便用户能及时收到重要的安全修复程序和新功能。

在组策略（计算机配置文件夹）中：

1. 转到 Google Google Update（Google 更新） Applications（应用）。
2. 启用 Update policy override default（更新政策覆盖默认值）政策。
3. 在 Options（选项）下方，选择 Allow Updates (recommended)（允许更新 [推荐]）。
4. 前往 Google Google Update（Google 更新） Applications（应用） Google Chrome，然后重复第 2 步和第 3 步，确保始终允许 Chrome 浏览器进行自动更新。

您可以使用具体应用文件夹中的更新政策覆盖政策，视情况为个别应用覆盖此设置。

如果您需要停止 Chrome 浏览器更新，可以停用自动更新功能，并禁止用户自行手动更新浏览器。 即使您停用更新功能，Google 更新仍会继续检查是否有新的更新。

重要提示：我们不建议您停用浏览器更新功能。这会使系统无法将软件修复程序和安全补丁程序应用至 Chrome 浏览器。同时，您还会面临崩溃和安全漏洞的风险。如果您必须停用更新功能，请确保您配备为整个网络及时进行更新的流程。然而，最好还是制定方案来尽快重新启用更新功能。

在组策略（计算机配置文件夹）中：

1. 转到 Google Google Update（Google 更新） Applications（应用） Google Chrome。
2. 启用 Update policy override（更新政策覆盖）。
3. 在 Options（选项）下方，选择 Disable updates（停用更新）。

如果您已停用 Chrome 浏览器更新功能，请确保用户的计算机也已停用此功能：

1. 在每位用户的计算机上，打开 Chrome 浏览器，然后点击顶部的更多图标 设置。
2. 点击左侧的菜单图标 关于 Chrome。

您应该会看到一条提示，告知您管理员已停用更新功能。

注意：停用所有应用更新后，系统不会将软件修复程序和安全补丁程序自动应用至所有 Google 软件。

在组策略（计算机配置文件夹）中：

1. 转到 Google Google Update（Google 更新） Applications（应用）。
2. 启用 Update policy override default（更新政策覆盖默认值）。
3. 在 Options（选项）下方，选择 Disable updates（停用更新）。

即使停用了应用更新，Google 更新仍会自行更新。

仅适用于 Chrome 浏览器组件

即使您停用 Chrome 浏览器的更新功能，浏览器组件（如 Widevine DRM）也不会自动停止更新。

在组策略（计算机配置文件夹）中：

1. 转到 Google Google Chrome。
2. 停用 Enables component updates in Google Chrome（允许更新 Google Chrome 中的组件）。
3. 点击应用。

注意：此政策并不适用于所有组件。如需例外组件的完整列表，请参阅 ComponentUpdatesEnabled。

适用于 Chrome 浏览器以及通过 Google 更新管理的所有应用。

仅适用于 Chrome 浏览器更新。

您可以指定要让 Windows 计算机将 Chrome 浏览器更新到哪个版本（主要里程碑版本或特定完整版本）。对于运行 Chrome 浏览器稳定渠道的计算机，Google 会在几周内逐步将浏览器更新到新版本。有时，更新可能需要更长时间。

• 使用 xx. 语法指定主要里程碑版本 - 只要您指定的里程碑版本属于稳定版的主要版本，计算机就可以继续接收此版本的安全更新。Chrome 浏览器会在次要版本全面推出后更新到最新的次要版本。这可能需要几周的时间。
• 使用 xx.xx.xx.xx 语法指定完整版本 - 计算机会在您指定的确切版本可用时更新到该版本。

一般来说，我们建议您使用适用于主要里程碑版本的语法 (xx.)，确保设备始终为该里程碑版本的最新版本。不过，有时您可能需要使用适用于完整版本的语法 (xx.xx.xx.xx) 来指定特定版本。例如，您可能需要部署重要的安全修复，Google 更新的速度不符合业务需求，或者，特定版本已通过贵单位内部测试的验证。

有时由于出现错误或出于安全修复的需要，必须使用新的次要版本，因此旧的次要版本可能不会全面推出。如果您使用适用于完整版本的语法 (xx.xx.xx.xx)，则您部署的版本可能不是最新版本或存在已知错误。

警告：将 Chrome 浏览器更新固定到特定版本只是临时做法，例如在测试新版 Chrome 浏览器时。请不要忘记为用户的计算机取消固定，否则用户将无法及时获取重要的安全更新，还会错过新功能。

使用组策略

在组策略（计算机配置文件夹）中：

1. 转到 Google Google Update（Google 更新） Applications（应用） Google Chrome。
2. 启用 Target version prefix override（目标版本前缀覆盖）。
3. 在“Options”（选项）下，输入您希望用户接收的 Chrome 浏览器版本。
   如果您想将更新固定到已发布的最高主要版本，请在版本号后添加英文句点 (.)。例如，输入 90. 即可让浏览器更新到 Chrome 90 的已发布最高版本。
   注意：版本号最多只能由 4 部分组成，例如 90.0.3945.117。

仅适用于 Chrome 浏览器更新。您必须自行承担使用此政策所带来的风险。

为了确保用户受到最新安全更新的保护，我们建议使用最新版本的 Chrome 浏览器。将 Rollback to Target version（回滚到目标版本）政策与 Target version prefix override（目标版本前缀覆盖）政策搭配使用，即可将 Windows 计算机上的 Chrome 浏览器临时回滚到特定版本。运行早期版本的 Chrome 浏览器会使您的用户面临已知的安全问题。

每次完成主要版本更新后，Chrome 浏览器会在设备本地存储一份用户信息快照。默认情况下，系统会保留最近的三个快照。您可以使用组策略指定要在用户设备上保留多少快照。有关详情，请参阅在版本降级期间保留数据。

如果您未在用户设备上保留快照（限制为供执行紧急回滚时使用而保留的用户数据快照的数量政策设为 0），则系统会自动删除每位用户的浏览数据，除非您执行下列操作之一：

• Turn on Chrome sync（启用 Chrome 同步）：您可以使用组策略为所有用户启用 Chrome 同步功能，或建议他们自行启用。有关详细信息，请参阅强制要求用户登录 Chrome 浏览器。回滚后，用户需要重新登录 Chrome 浏览器才能查看已同步的信息。
• 启用漫游用户个人资料：如果您在 Chrome 浏览器中启用漫游个人资料政策，当您组织中登录 Windows 计算机的用户打开 Chrome 浏览器时，系统会自动显示相应的同步信息。有关详细信息，请参阅将 Chrome 浏览器与漫游用户个人资料搭配使用。

注意：您只能使用此政策回滚到 Chrome 浏览器的最新 3 个主要版本。要了解如何降级到较低的 Chrome 浏览器版本，请参阅降级 Chrome 版本。

使用组策略

在组策略（计算机配置文件夹）中：

1. （推荐）为您单位内的所有用户启用 Chrome 同步功能。
2. 转到 Google Google Update（Google 更新） Applications（应用） Google Chrome。
3. 启用 Rollback to Target version（回滚到目标版本）。
4. 点击确定。
5. 启用 Target version prefix override（目标版本前缀覆盖）。
6. 在“Options”（选项）下方的 Target version prefix（目标版本前缀）方框中，输入您希望用户回滚到 Chrome 浏览器的哪一个主要版本号。例如，如果您输入 89，系统就会将浏览器回滚到 89 版的最新版本。
7. 点击确定。

仅适用于 Chrome 浏览器更新。

从 Chrome 90 版开始，Google 更新支持选择 Chrome 浏览器的以下发布渠道：稳定渠道、扩展稳定渠道、Beta 渠道或开发者渠道。默认情况下，Chrome 会采用稳定渠道上的更新。

请参阅 Chrome 浏览器发布渠道了解相关信息，以便帮助您决定用户要采用哪个渠道。

注意事项

• 改用更稳定的渠道 - 当您为浏览器改用更稳定的渠道后（例如从 Beta 渠道改为稳定渠道），较稳定渠道的版本号可能会较低。
  例如，稳定渠道的版本号为 90，而 Beta 渠道的版本号则是 91。默认情况下，Chrome 仅会在版本较高的 Chrome 推出时切换版本，而不会降级到较低版本。
• 改用扩展稳定渠道 - 当您改用扩展稳定渠道后，我们建议您使用回滚到目标版本政策，让 Chrome 浏览器回滚到先前版本。否则，Chrome 浏览器可能无法获得最新的安全修复程序。
  例如，如果您使用的是 Chrome 95，并从稳定渠道改用扩展稳定渠道，那么浏览器不会再获取 Chrome 95 的安全修复程序。您必须回滚到 Chrome 94（之前的扩展稳定版），Chrome 才会获取安全修复程序。

• 要将 Chrome 切换到版本较低的渠道，请将 TargetChannel 设为所需渠道，并让 Chrome 回滚到您需要的版本。有关详情，请参阅上文中的将 Chrome 浏览器回滚到先前版本。

为 Chrome 浏览器设置稳定渠道或扩展稳定渠道

1. （推荐）为您单位内的所有用户启用 Chrome 同步功能。
2. 在组策略（计算机配置文件夹）中，转到 Google Google Update（Google 更新） Applications（应用） Google Chrome。
3. 启用 Target Channel override（目标版本覆盖）。
4. 在“Options”（选项）下方，设置“Target Channel”（目标版本）。输入 stable（稳定）或 extended（扩展）。
5. 点击确定。
6. 如要让 Chrome 立即切换到更稳定的版本，请启用 Rollback to Target version（回滚到目标版本）。
7. 点击确定。

适用于 Chrome 浏览器以及通过 Google 更新管理的所有应用。

如果您单位的网络已设置中间代理缓存，您可以用其缓存 Chrome 浏览器更新。从 Google 下载的更新可缓存在大多数网络缓存代理服务器上。代理缓存可缓存和重复使用经常请求的网页，因此可以减少带宽占用并缩短响应时间。

但是，许多代理缓存的默认设置对 Chrome 浏览器更新而言并不是最优的。要确保您的代理缓存软件可以缓存 Chrome 浏览器更新，有经验的 IT 管理员可以配置以下设置：

• 文件大小上限 - 代理可缓存的单个文件的大小上限。系统会以单个文件的形式下载更新，因此请确保可缓存文件大小上限不低于 1 GB。
• 缓存目录大小 - 某些网络缓存代理服务器会将内容缓存在内存中。您也可以将这些服务器配置为缓存到磁盘。无论缓存在内存还是磁盘中，您都需要确保存储空间足够。浏览器从内存检索缓存内容的速度会比从硬盘检索快。
• 网址设置 - 如果服务器允许您为特定网域添加设置，请优先为 dl.google.com/* 和 www.google.com/dl/* 添加。这是设备获取 Chrome 浏览器更新的地方。
• 内存中的内容大小上限 - 服务器不会将大小超过指定值的内容保存在内存中。因此，该值不应设得过低，这样才能将 Chrome 浏览器更新保存在内存中，但也不应太高，从而防止过大的内容占用缓存内存。请将内存中的内容大小上限设为合理的数值，例如 2000 KB。
• 磁盘缓存空间 - 服务器可用于缓存内容的硬盘空间总量。如果您的硬盘空间较大（超过 30 GB），那么您可以提高该设置的值以缓存更多内容。

您可以使用“偏好设置”政策控制 Google 更新的默认操作。

使用组策略

在组策略（计算机配置文件夹）中：

1. 转到 Google Google Update（Google 更新） Preferences（偏好设置）。
2. 启用政策，并设置将应用于“组策略”中列出的所有应用的“选项”（示例如下）
   注意：如果在应用层级设置了相冲突的政策，此处设置的政策会被覆盖。

仅适用于 Google 应用。

您可以使用应用政策控制 Google 更新与某些 Google 应用的交互方式。为个别应用设置的政策会覆盖默认政策。

更改默认应用政策

1. 在组策略中，转到 Google Google Update（Google 更新） Applications（应用）。
2. 为所有应用开放、启用和设置政策选项（详见下文）。

更改特定应用的政策

组策略的“应用”文件夹中包含了所有使用 Google 更新的 Google 应用，而您可以为特定应用设置政策。

1. 在组策略中，转到 Google Google Update（Google 更新） Applications（应用） <应用名称>。
2. 启用您要更改的政策（详见下文）。

如果您在使用 Google 自动更新时遇到问题，请收集相关日志以排查问题。 

创建日志文件

Windows：系统级安装

• C:\Program Files (x86)\Google\GoogleUpdater\updater.log

Windows：每位用户的安装次数

• %LOCALAPPDATA%\Google\GoogleUpdater\updater.log

您应用任何 Google 更新政策后，用户都必须重启 Chrome 浏览器，相应设置才会生效。请检查用户的设备，确保您设置的 Google 更新政策已正确应用。

1. 在受管理的设备上，转到 chrome://policy。
2. 点击重新加载政策。
3. 选中显示未设定值的政策复选框。
4. 滚动到 Google Update Policies（Google 更新政策）。
5. 对于您设置的政策，请确保相应状态已设置为正常。
6. 对于您设置的政策，请确保政策值与您在政策中设置的值一致。

根据管理员选择的安装类型，Google 更新会同时安装到以下两个位置或安装到其中一个位置：

• 按计算机：%ProgramFiles(x86)%\Google\Update
• 按用户：%LOCALAPPDATA%\Google\Update

Google 更新会每小时运行一次，以检查需要执行哪些任务。Google 更新会评估每项政策设置，以确定是否应在该小时内执行任务。

例如，如果您设置 Auto-update check period override（自动更新检查周期覆盖）政策，将检查更新的最短时间间隔改为 480 分钟，那么 Google 更新每个小时都会检查距离上次更新检查的时间是否超过 480 分钟。如果没有，Google Update 将等到下个小时再运行，并再次检查。

同样，您可以设置禁止更新时间段（每天禁止自动检查更新的时间段），Google 更新每小时都会检查当前时间是否在禁止时间段内；如果在，则不会执行更新。Google 更新将等到下个小时再运行，并再次检查。