管理 Chrome 更新設定 (Windows)

您必須使用系統管理範本安裝 Google 更新及定義相關政策。Microsoft Windows 7 以上版本均支援 ADM 和 ADMX 範本。請根據您的 Windows 網路下載適合的 Google 更新政策：

Microsoft Windows Vista 以上版本：

1. 下載 XML 格式系統管理範本 (ADMX)，並將檔案解壓縮。
2. 開啟 [GoogleUpdateAdmx] GoogleUpdateAdmx資料夾。
3. 將 google.admx 和 GoogleUpdate.admx 複製到 [Policy Definitions] (政策定義) 資料夾 (例如：C:\Windows\PolicyDefinitions)。
4. 在 [GoogleUpdateAdmx] 內的 [en-US] 資料夾中，複製 google.adml 和 GoogleUpdate.adml 這兩個檔案，並貼到 [Policy Definitions] (政策定義) 內的 [en-US] 資料夾中 (例如：C:\Windows\PolicyDefinitions\en-US)。
5. 開啟群組原則，然後依序前往 [Computer Configuration] (電腦設定) [Policies] (政策) [Administrative Template] (系統管理範本) [Google] [Google Update] (Google 更新)，確認範本已經正確載入。

Microsoft XP

1. 下載系統管理範本 (ADM)。
2. 將 GoogleUpdate.adm 檔案複製到 [Policy Definitions] (政策定義) 資料夾 (例如：C:\Windows\PolicyDefinitions)。
3. 開啟群組原則，然後依序前往 [Computer Configuration] (電腦設定) [Policies] (政策) [Administrative Template] (系統管理範本) [Google] [Google Update] (Google 更新)，確認範本已經正確載入。

適用於 Chrome 瀏覽器以及由 Google 更新管理的所有應用程式。

使用群組原則

建議您讓自動更新功能保持在啟用狀態，以確保我們發布重大安全性問題修正檔案和新功能時，使用者可以在第一時間接收這些內容。

在「群組原則」中的 [Computer Configuration] (電腦設定) 資料夾內執行下列步驟：

1. 依序前往 [Google] [Google Update] (Google 更新) [Applications] (應用程式)。
2. 啟用 Update policy override default 政策。
3. 在 Options 下方，選擇 Allow updates (recommended)。
4. 依序前往 Google Google Update Applications Google Chrome，然後重複執行步驟 2 和 3，將 Chrome 瀏覽器的自動更新也設為一律允許。

您可以選擇在特定應用程式資料夾中使用「Update policy override」(更新政策覆寫) 政策，為個別應用程式覆寫這項設定。

如果您需要停止 Chrome 瀏覽器更新，可以關閉自動更新功能，並禁止使用者自行手動更新瀏覽器。 即使您關閉更新功能，Google 更新也會繼續檢查是否有新的更新。

重要事項：建議您不要關閉瀏覽器更新功能，否則軟體修正和安全性修補程式將無法套用至 Chrome 瀏覽器，且可能有當機與安全性漏洞之虞。如果您無論如何一定要關閉更新功能，請務必透過其他程序確保網路中的瀏覽器都能及時更新；更理想的做法是同時制定能盡快重新啟用更新功能的計畫。

在「群組原則」中的 [Computer Configuration] (電腦設定) 資料夾內執行下列步驟：

1. 依序前往 [Google] [Google Update] (Google 更新) [Applications] (應用程式) [Google Chrome]。
2. 啟用 Update policy override。
3. 在 Options 下方，選擇 Disable updates。

如果您已關閉 Chrome 瀏覽器更新，請檢查並確定使用者電腦上的更新設定也已關閉：

1. 在每一台使用者電腦上開啟 Chrome 瀏覽器，然後依序按一下頁面頂端的 [更多] 圖示 [設定]。
2. 依序按一下左側的 [選單] 圖示 [關於 Chrome]。

系統應會顯示管理員已停用更新的提示訊息。

重要事項：關閉所有應用程式更新會使軟體修正程式和安全性修補程式無法自動套用至所有 Google 軟體。

在「群組原則」中的 [Computer Configuration] (電腦設定) 資料夾內執行下列步驟：

1. 依序前往 [Google] [Google Update] (Google 更新) [Applications] (應用程式)。
2. 啟用 Update policy override default。
3. 在 Options 下方，選取 Disable updates。

即使關閉應用程式更新，Google 更新仍會持續自我更新。

僅適用於 Chrome 瀏覽器元件

即使關閉 Chrome 瀏覽器的更新功能，瀏覽器元件 (例如 Widevine DRM) 仍不會自動停止更新。

在「群組原則」中的 Computer Configuration 資料夾內執行下列步驟：

1. 依序前往 [Google] [Google Chrome]。
2. 停用 [Enables component updates in Google Chrome] (啟用 Google Chrome 元件更新)。
3. 按一下「套用」。

注意：這項政策不適用於所有元件。完整的豁免元件清單請見 ComponentUpdatesEnabled。

適用於 Chrome 瀏覽器以及由 Google 更新管理的所有應用程式。

僅適用於 Chrome 瀏覽器更新作業。

您可以指定要讓 Windows 電腦更新的 Chrome 瀏覽器版本 (主要版本或特定完整版本)。Google 會在幾週內，在使用穩定版的電腦上逐步更新至新版 Chrome 瀏覽器，但有時更新可能需要更久的時間。

• 使用 xx. 語法指定「主要」里程碑：只要您指定的里程碑為穩定版主要版本，電腦就能持續獲得安全性更新。Chrome 瀏覽器會在 100% 推出後，更新至最新的次要版本，這項作業可能需要幾週時間。
• 使用 xx.xx.xx.xx 語法指定「完整」版本：電腦會在您指定的確切版本就緒後立即更新至該版本。

一般來說，建議您使用主要版本語法 xx，確保裝置會持續使用該主要版本的最新版本。不過，有時您可能需要使用「xx.xx.xx.xx」xx.xx.xx.xx的完整版本語法來指定特定版本。舉例來說，您可能需要部署重要的安全性修補程式，但 Google 更新的頻率無法滿足業務需求。或者，您需要某個已經通過貴機構內部測試驗證的特定版本。

有時，某些錯誤或安全性修補程式需採用新的次要版本，因此可能導致原本的次要版本無法完全推出。如果您使用完整版本語法 xx.xx.xx.xx，就可能部署到非最新版本或含已知錯誤的版本。

注意：固定使用特定版本的 Chrome 瀏覽器而不繼續更新的做法，僅能做為應付特殊情況的權宜之策，例如測試新版 Chrome 瀏覽器。事後請記得取消使用者電腦的固定版本，否則這些電腦可能會錯過重大安全性更新以及各項新功能。

使用群組原則

在「群組原則」中的 [Computer Configuration] (電腦設定) 資料夾內執行下列步驟：

1. 依序前往 [Google] [Google Update] (Google 更新) [Applications] (應用程式) [Google Chrome]。
2. 啟用 [Target version prefix override] (目標版本前置字串覆寫)。
3. 在 [Options] (選項) 之下，輸入您想讓使用者接收的 Chrome 瀏覽器版本號碼。
   如果要固定使用可用的最新主要版本，請在版本號碼後加上句點 (.)。舉例來說，輸入 90. 即可讓瀏覽器更新至最新且可用的 Chrome 90 版本。
   注意：版本號碼最多可由 4 組數字構成，例如 90.0.3945.117。

僅適用於 Chrome 瀏覽器更新作業。您必須自行承擔使用這項政策的任何風險。

為確保使用者受到最新安全性更新所保護，建議使用者採用最新版的 Chrome 瀏覽器。如要將 Windows 電腦上的 Chrome 瀏覽器暫時復原為特定版本，您可以搭配「Target version prefix override」(目標版本前置字串覆寫) 使用「Rollback to Target version」(復原至目標版本) 政策。執行舊版 Chrome 瀏覽器會讓使用者暴露在已知的安全性問題風險下。

Chrome 瀏覽器會在每次主要版本更新時，將使用者資訊的快照儲存於裝置的本機中。根據預設，系統會保留最近的三個快照。您可以透過群組原則指定要在使用者裝置上保留的快照數量。詳情請參閱在版本降級期間保留資料。

如果您沒有保留使用者裝置上的快照 (限制系統為因應緊急復原作業所保留的使用者資料快照數量政策設為 0)，請執行下列其中一個選項，否則每位使用者的瀏覽資料都會自動刪除：

• 開啟 Chrome 同步功能：您可以使用群組原則為所有使用者開啟 Chrome 同步功能，或建議對方自行開啟。如需詳細資料，請參閱強制要求使用者登入 Chrome 瀏覽器。復原至前一版本後，使用者必須重新登入 Chrome 瀏覽器，才能看到經同步處理的資訊。
• 開啟漫遊使用者設定檔：如果您在 Chrome 瀏覽器中開啟漫遊設定檔政策，每當貴機構使用者登入 Windows 電腦並開啟 Chrome 瀏覽器時，系統就會自動顯示經同步處理的資訊。如需詳細資料，請參閱將 Chrome 瀏覽器與漫遊使用者設定檔搭配使用。

注意：使用這項政策只能將 Chrome 瀏覽器復原為最新的 3 個主要版本。如要瞭解如何降級至先前的 Chrome 瀏覽器版本，請參閱將 Chrome 版本降級。

使用群組原則

在「群組原則」中的 [Computer Configuration] (電腦設定) 資料夾內執行下列步驟：

1. (建議) 為貴機構的所有使用者開啟 Chrome 同步功能。
2. 依序前往 [Google] [Google Update] (Google 更新) [Applications] (應用程式) [Google Chrome]。
3. 啟用 [Rollback to Target version] (復原至目標版本)。
4. 點選「確定」。
5. 啟用 [Target version prefix override] (目標版本前置字串覆寫)。
6. 在 [Options] (選項) 之下的 [Target version prefix] (目標版本前置字串) 方塊中，輸入您想讓使用者復原的 Chrome 瀏覽器主要版本編號。例如，輸入 89. 即可復原到最新的第 89 版。
7. 點選「確定」。

僅適用於 Chrome 瀏覽器更新作業。

從 Chrome 第 90 版開始，Google 更新可讓您選擇穩定版、擴充穩定版、Beta 版或開發人員版 Chrome 瀏覽器版本。根據預設，Chrome 會採用穩定版。

請參閱 Chrome 瀏覽器發布版本，瞭解如何協助決定使用者要採用哪種版本。

注意事項

• 改用較穩定的版本：當您將瀏覽器改為較穩定的版本時 (例如從 Beta 版改為穩定版)，較穩定版本的版本號碼可能較低。
  舉例來說，Beta 版是第 91 版，而穩定版是第 90 版。根據預設，Chrome 會在版本較高的 Chrome 推出時才切換版本，而不會降級至較低版本。
• 改用擴充穩定版：改用擴充穩定版時，建議您使用「Rollback to Target version」(復原至目標版本) 政策，讓 Chrome 瀏覽器復原至前一個版本。否則，Chrome 瀏覽器有可能會錯失最新的安全性修正項目。
  舉例來說，如果您原本使用 Chrome 第 95 版，當您從穩定版切換為擴充穩定版時，您的瀏覽器將不會再收到 Chrome 第 95 版的安全性修正項目。您必須將 Chrome 復原至 Chrome 第 94 版 (即前一個擴充穩定版)，才能收到安全性修正項目。

• 如要將 Chrome 切換至較舊版的發布版本，請將 TargetChannel 設成想要的發布版本，然後指示 Chrome 復原為您想要的版本號碼。詳情請參閱上方的將 Chrome 瀏覽器復原為前一個版本。

將 Chrome 瀏覽器設為穩定版或擴充穩定版

1. (建議) 為貴機構的所有使用者開啟 Chrome 同步功能。
2. 在「群組原則」中的 [Computer Configuration] (電腦設定) 資料夾內，依序前往 [Google] [Google Update] (Google 更新) [Applications] (應用程式) [Google Chrome]。
3. 啟用 [Target Channel override] (目標版本覆寫)。
4. 在 [Options] (選項) 下方，設定目標版本。輸入值：stable (穩定版) 或 extended (擴充穩定版)。
5. 點選「確定」。
6. 如要立即讓 Chrome 切換至較穩定的版本，請啟用 [Rollback to Target version] (復原至目標版本)。
7. 點選「確定」。

適用於 Chrome 瀏覽器以及由 Google 更新管理的所有應用程式。

如果貴機構已在機構網路上設定中繼 Proxy 快取，您就能用來快取 Chrome 瀏覽器更新檔案。您可以透過大部分的網路快取 Proxy 伺服器來快取要從 Google 下載的更新檔案。Proxy 快取可對經常要求的網頁進行快取並重複使用，因此能降低頻寬用量及縮短回應時間。

不過，許多 Proxy 快取的預設設定並未針對 Chrome 瀏覽器更新檔案進行最佳化。如要確保您的 Proxy 快取軟體可以快取 Chrome 瀏覽器更新檔案，請由經驗豐富的 IT 管理員調整下列設定：

• 檔案物件大小上限：這是 Proxy 會進行快取的單一檔案大小上限。更新檔是以單一檔案的形式下載，所以請務必確認檔案物件大小上限為 1 GB 以上。
• 快取目錄大小：部分網路快取 Proxy 伺服器會在記憶體中快取物件。您也可以調整這些伺服器的設定，改為將快取儲存在磁碟中。請務必確認記憶體或磁碟有足夠的快取儲存空間。瀏覽器從記憶體擷取快取物件的速度，會比從硬碟擷取更快。
• 網址設定：如果伺服器允許您新增特定網域設定，請將偏好設定調整為 dl.google.com/* 和 www.google.com/dl/*，裝置可透過這些網址取得 Chrome 瀏覽器更新檔案。
• 記憶體物件大小上限：伺服器不會將大小超過指定值的物件儲存在記憶體中。這個值不應過低，才能讓伺服器將 Chrome 瀏覽器更新檔案儲存在記憶體中，但也不能太高，以免過大的物件占用快取記憶體。因此，請針對記憶體物件大小設定合理的上限，例如 2,000 KB。
• 磁碟快取空間：可供伺服器用來快取物件的硬碟空間總量。如果您的硬碟空間較大 (超過 30 GB)，您可以提高這個值來快取更多物件。

您可以使用偏好設定政策來控管 Google 更新的預設行為。

使用群組原則

在「群組原則」中的 [Computer Configuration] (電腦設定) 資料夾內執行下列步驟：

1. 依序前往 [Google] [Google Update] (Google 更新) [Preferences] (偏好設定)。
2. 啟用政策，並設定您要套用至「群組原則」中所有應用程式的選項 (以下為範例)
   注意：如果與應用程式層級的政策抵觸，這些政策可能會遭到覆寫。

僅適用於 Google 應用程式。

您可以使用應用程式政策，控管 Google 更新與部分 Google 應用程式的互動方式。個別應用程式政策會覆寫預設政策。

變更預設應用程式政策

1. 在「群組原則」中，依序前往 [Google] [Google Update] (Google 更新) [Applications] (應用程式)。
2. 對所有應用程式開啟、啟用及設定政策選項 (詳情請見下方說明)。

變更特定應用程式政策

「群組原則」內的 [Applications] (應用程式) 資料夾中，包含所有使用 Google 更新的 Google 應用程式。您可以針對特定應用程式設定政策。

1. 在「群組原則」中，依序前往 [Google] [Google Update] (Google 更新) [Applications] (應用程式) [<應用程式名稱>]。
2. 啟用要變更的政策 (詳情請見以下說明)。

如果遇到 Google 自動更新作業的相關問題，請收集記錄，以利排解問題。

建立記錄檔

Windows：系統層級安裝

• C:\Program Files (x86)\Google\GoogleUpdater\updater.log

Windows：個別使用者安裝

• %LOCALAPPDATA%\Google\GoogleUpdater\updater.log

在您套用任何 Google 更新政策之後，使用者必須重新啟動 Chrome 瀏覽器，設定才會生效。此外，也請檢查使用者的裝置是否已正確套用您設定的 Google 更新政策。

1. 在受管理的裝置上，前往 chrome://policy。
2. 按一下「重新載入政策」。
3. 勾選 [顯示尚未設定任何值的政策] 方塊。
4. 捲動至 [Google 更新政策]。
5. 查看您設定的政策，並確認政策的 [狀態] 已設為 [確定]。
6. 查看您設定的政策，並確認政策值與您設定政策時所用的值相同。

根據系統管理員安裝的類型而定，Google 更新會位於下列至少其中一個位置：

• 按電腦安裝：%ProgramFiles(x86)%\Google\Update
• 按使用者安裝：%LOCALAPPDATA%\Google\Update

每小時都會執行 Google 更新，查看有哪些需要執行的工作。Google 更新會評估各項政策的設定，據此判斷在該小時內是否有應執行的工作。

例如，若您設定 [Auto-update check period override] (自動更新檢查週期覆寫) 政策，將更新檢查之間的最小時間週期變更為 480 分鐘，則每小時 Google 更新都會檢查自最後一次更新檢查以來是否已超過 480 分鐘。如未設定這項政策，則 Google 更新會等待下次的每小時檢查執行，並再度進行檢查。

同理，您可以設定更新的暫停期間 (每天暫停自動更新檢查的時間範圍)，Google 更新會每小時檢查一次目前的時間是否在暫停期間內。如果是的話，則不會執行任何更新，且 Google 更新會等待下一次的每小時檢查執行，並再度進行檢查。