适用于采用 Chrome 浏览器云管理 (CBCM) 进行管理的 Windows 和 macOS 计算机。
作为管理员，您可以为单位中的用户管理 Chrome 浏览器更新。Chrome 大约每 6 周就会发布一次完整的浏览器更新，每 2 到 3 周会有一次小幅更新，例如安全修复和软件更新。
为了确保 Chrome 浏览器安全无虞并保持最新版本，我们建议您采用自动更新功能，而不要手动更新浏览器。如果贵单位要为数千台设备部署 Chrome 浏览器，或者您的带宽存在限制，那么您可能需要自定义更新的部署方式。
配置自动更新
启用自动更新功能（推荐）默认情况下，只要有新的 Chrome 版本推出，Chrome 浏览器就会更新到该版本。我们建议您保留默认的自动更新设置。这样一来，当 Chrome 浏览器有新版本作为稳定版发布时，您用户的设备就会自动更新到该新版本。此外，您的用户还能及时获取重要的安全修复程序和新功能。
-
-
在管理控制台首页，转到设备
Chrome 管理。
- 点击设置
用户和浏览器。
-
To apply the setting to all enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- 转到 Chrome 更新。
- 在 Chrome 浏览器更新旁边，选择始终允许更新。
- 点击保存。
用户和浏览器。如果您需要停止 Chrome 浏览器更新，可以停用自动更新功能，并禁止用户自行手动更新浏览器。
-
-
在管理控制台首页，转到设备
- 点击设置
-
To apply the setting to all enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- 转到 Chrome 更新。
- 在 Chrome 浏览器更新旁边，选择已停用更新。
- 点击保存。
即使您停用 Chrome 浏览器的更新功能，浏览器组件（如 Widevine DRM）也不会自动停止更新。
-
-
在管理控制台首页，转到设备
- 点击设置
-
To apply the setting to all enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- 转到 Chrome 更新。
- 在组件更新旁边，选择停用组件更新。
- 点击保存。
注意：此政策并不适用于所有组件。如需例外组件的完整列表，请参阅 ComponentUpdatesEnabled。
自定义更新
安排在工作时间以外进行自动更新您可以禁止系统在特定时间段（例如贵单位的工作高峰时间）进行自动更新。
-
-
在管理控制台首页，转到设备
- 点击设置
-
To apply the setting to all enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- 转到 Chrome 更新。
- 在禁止自动更新检查旁边，以 24 小时制格式 (hh:mm) 输入一个开始时间，系统每天会从该时间起禁止浏览器检查更新。
- 根据您希望在多长时间内禁止浏览器检查更新，输入相应的时长（以分钟为单位）。
- 点击保存。
将 Chrome 浏览器固定到某一主要版本后，如 86 版本，只要 86 版本属于稳定版的主要版本，计算机就可以继续接收此版本的安全更新。您还可以将浏览器固定到特定版本（如版本 86.0.3945.88），这样计算机就只会将浏览器更新到该版本。
对于运行 Chrome 浏览器稳定版的计算机，Google 会在几周内逐步将浏览器更新到新版本。有时，更新可能需要更长时间。如果您将浏览器更新固定到特定版本，那么仅在有新版本作为稳定版发布时，贵单位计算机上的浏览器才会更新。
-
-
在管理控制台首页，转到设备
- 点击设置
-
To apply the setting to all enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- 转到 Chrome 更新。
- 在 Chrome 浏览器更新旁边，选择始终允许更新。
- 在目标版本前缀部分，根据您想让计算机上的 Chrome 浏览器更新到哪个版本，输入相应的版本号。版本号最多由 4 部分组成，例如 86.0.3987.162。除非您指定确切版本，否则请在版本号后面添加句点 (.)，以便将更新版本固定为最高可用版本。示例：
- 指定主要版本，例如输入 86.，即可将计算机上的 Chrome 浏览器更新至 86 版本的最高可用版本。
- 指定主要版本和小版本，例如输入 86.2.，即可将计算机上的 Chrome 浏览器更新至 86.2 版本的最高可用版本。
- 指定确切版本，如 86.0.3987.16$，即可将计算机上的 Chrome 浏览器更新至该特定版本。您可以在版本号后添加 $，以将更新版本固定到确切版本。
- 点击保存。
为了确保用户受到最新安全更新的保护，我们建议使用最新版本的 Chrome 浏览器。运行早期版本的 Chrome 浏览器会使您的用户面临已知的安全问题。如果您选择回滚，则系统会自动删除每位用户的浏览数据，除非您执行下列操作之一：
从 Chrome 83 版开始，每次完成主要版本更新后，Chrome 浏览器会在设备本地存储一份用户信息快照。系统会保留最近的三个快照。当您回滚到 Chrome 83 版或更高版本时，那么系统会从快照中恢复书签和自动填充数据等用户数据。
- 快照中保存的数据包括书签、浏览记录、会话恢复数据、密码、自动填充数据、Cookie 和浏览器登录状态。
- 如果用户未使用 Chrome 同步，那么他们会丢失从最近一次版本更新到执行回滚操作这段时间内存储到本地设备上的数据。
- 每个快照大约 10MB，但如果用户拥有大量历史记录条目或书签，该值可能会更大。
如果您选择回滚到 83 版之前的版本，则系统会自动删除每位用户的浏览数据，除非您执行下列操作之一：
- 启用 Chrome 同步 - 您可以为所有用户启用 Chrome 同步功能，也可以建议用户自行启用此功能。有关详细信息，请参阅强制要求用户登录 Chrome 浏览器。回滚后，用户需要重新登录 Chrome 浏览器才能查看已同步的信息。
- Turn on roaming user profiles（启用漫游用户个人资料）：如果您在 Chrome 浏览器中启用漫游个人资料政策，当您单位中登录 Windows 计算机的用户打开 Chrome 浏览器时，系统会自动显示相应的同步信息。有关详细信息，请参阅将 Chrome 浏览器与漫游用户个人资料搭配使用。
注意：您只能使用此政策将 Chrome 浏览器回滚到 3 个最新的主要版本。要了解如何降级到较低的 Chrome 浏览器版本，请参阅将 Chrome 版本降级。
-
-
在管理控制台首页，转到设备
- 点击设置
-
To apply the setting to all enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- 转到 Chrome 更新。
- 在目标版本前缀部分，根据您想让计算机上的 Chrome 浏览器回滚到哪个版本，输入相应的版本号。版本号最多由 4 部分组成，例如 85.0.3987.162。
- 指定主要版本，例如输入 85.，即可将计算机上的 Chrome 浏览器回滚到 85 版本。
- 指定主要版本和小版本，例如输入 85.2.，即可将计算机上的 Chrome 浏览器回滚到 85.2 版本。
- 指定确切版本，例如 85.0.3987.162，即可将计算机上的 Chrome 浏览器回滚到该特定版本。
- 在您指定的目标版本前缀下，选择回滚到目标版本。
- 点击保存。
您可以推迟自动更新检查，避免网络中出现带宽用量高峰。
-
-
在管理控制台首页，转到设备
- 点击设置
-
To apply the setting to all enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- 转到 Chrome 更新。
- 在自动更新检查周期旁边，输入两次自动更新检查之间的时间间隔（以分钟为单位）。
输入 0 后，系统会停用所有自动更新检查（不推荐）。 - 点击保存。
在计算机上应用 Chrome 浏览器更新后，用户必须重启 Chrome 浏览器，才能让更新生效。您可以设置向用户显示通知，提示他们重启浏览器。但用户在一段时间内可能不会重启。
如果您希望用户尽快重启浏览器，可以强制要求 Chrome 浏览器在特定时间后自动重启。
-
-
在管理控制台首页，转到设备
- 点击设置
-
To apply the setting to all enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- 转到 Chrome 更新。
- 在重新启动通知旁边，根据需要选择选项：
- 在一段时间后强制重新启动 - 系统会周期性地显示消息，提示用户 Chrome 浏览器将在特定时间后自动重新启动。用户可以关闭通知，并继续使用 Chrome 浏览器。但重新启动期限一到，系统便会自动重启。
- 没有重新启动通知 - Chrome 浏览器会通过对菜单稍作改动来提示用户需要重新启动。系统不会显示任何通知。
- 显示建议重新启动的通知 - 系统会反复向用户显示一条消息，提示他们重新启动 Chrome 浏览器。用户可以关闭该通知，这样就能在选择重新启动前，继续使用旧版 Chrome 浏览器。
- （可选）设置通知时间段（以小时为单位）
如果您选择了在一段时间后强制重新启动，那么 Chrome 浏览器会在特定的时间段过后自动重新启动。 - 点击保存。
您可以配置设置，以便 Google 更新服务器尝试在回复中为更新负载提供便于缓存的网址。通过缓存和重复使用经常请求的网页，可以帮助减少带宽用量并缩短响应时间。
-
-
在管理控制台首页，转到设备
- 点击设置
-
To apply the setting to all enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- 转到 Chrome 更新。
- 在下载网址类别覆盖旁边，选择尝试提供便于缓存的下载网址。
- 点击保存。