Как управлять обновлениями Chrome (Windows)

Для установки и настройки правил Google Update используется административный шаблон. В Microsoft Windows 7 и более поздних версий поддерживаются оба варианта шаблонов: и ADM, и ADMX. Скачайте соответствующий шаблон политики Google Update для своей сети Windows.

Microsoft Windows Vista и более поздние версии

1. Скачайте и разархивируйте файл административного шаблона на базе XML (ADMX).
2. Откройте папку GoogleUpdateAdmx.
3. Скопируйте файлы google.admx и GoogleUpdate.admx и вставьте их в папку Policy Definitions (например, C:\Windows\PolicyDefinitions).
4. В папке GoogleUpdateAdmx/ru-RU скопируйте файлы google.adml и GoogleUpdate.adml и вставьте их в папку ru-RU в разделе Policy Definitions (например, C:\Windows\PolicyDefinitions\ru-RU).
5. Откройте редактор "Управление групповыми политиками" и перейдите в раздел Конфигурация компьютераПолитикиАдминистративные шаблоныGoogle Google Update, чтобы убедиться, что шаблон загружен.

Microsoft XP

1. Скачайте административный шаблон (ADM).
2. Скопируйте файл GoogleUpdate.adm в папку Policy Definitions (например, C:\Windows\PolicyDefinitions).
3. Откройте редактор "Управление групповыми политиками" и перейдите в раздел Конфигурация компьютераПолитикиАдминистративные шаблоныGoogle Google Update, чтобы убедиться, что шаблон загружен.

Эти инструкции относятся к браузеру Chrome и всем приложениям, управляемым с помощью Google Update.

С помощью групповой политики

Мы рекомендуем не отключать автоматическое обновление, чтобы ваши пользователи своевременно получали новые функции и важные исправления системы безопасности.

В редакторе "Управление групповыми политиками" (папка Конфигурация компьютера):

1. Выберите GoogleGoogle UpdateПриложения.
2. Включите правило Изменить правила обновления по умолчанию.
3. В разделе Параметры выберите Разрешить установку обновлений (рекомендуется).
4. Откройте GoogleGoogle UpdateПриложенияGoogle Chrome и повторите действия в пунктах 2 и 3, чтобы автоматическое обновление также всегда было разрешено и для браузера Chrome.

Вы можете переопределить этот параметр для отдельного приложения с помощью правила Изменить правила обновления в папке приложения.

Чтобы исключить установку новых версий Chrome, нужно отключить автоматическое обновление и запретить пользователям обновлять браузер вручную. Даже если вы отключите автоматические обновления, Google Update продолжит проверять их наличие.

Внимание! Мы рекомендуем не отключать обновление, иначе для браузера Chrome не будут устанавливаться исправления системы безопасности и программного обеспечения. Кроме того, повышается риск возникновения сбоев и уязвимостей в системе безопасности. Если вам необходимо отключить функцию обновления, своевременно устанавливайте обновления в своей сети, но мы рекомендуем запланировать последующее включение этой функции.

В редакторе "Управление групповыми политиками" (папка Конфигурация компьютера):

1. Откройте GoogleGoogle UpdateПриложенияGoogle Chrome.
2. Включите параметр Изменить правила обновления.
3. В поле Параметры выберите Запретить установку обновлений.

Если вы отключили обновление браузера Chrome, эту функцию нужно отключить и на компьютерах пользователей.

1. На каждом пользовательском компьютере откройте браузер Chrome и в верхней части страницы нажмите на значок ЕщёНастройки.
2. В левой части страницы нажмите на значок меню О браузере Chrome.

Должно появиться уведомление о том, что обновления отключены администратором.

Важно! Если вы отключите обновление, исправления программного обеспечения и системы безопасности не будут автоматически применяться к ПО Google.

В редакторе "Управление групповыми политиками" (папка Конфигурация компьютера):

1. Выберите GoogleGoogle UpdateПриложения.
2. Включите правило Изменить правила обновления по умолчанию.
3. В разделе Параметры выберите Запретить установку обновлений.

Даже если вы отключите обновление, Google Update по-прежнему будет обновляться самостоятельно.

Эти инструкции относятся только к компонентам браузера Chrome.

Даже если вы отключите обновление браузера Chrome, его компоненты, такие как Widevine DRM, по-прежнему будут обновляться.

В редакторе "Управление групповыми политиками" (папка Конфигурация компьютера):

1. Выберите GoogleGoogle Chrome.
2. Отключите правило Разрешить обновление компонентов Google Chrome.
3. Нажмите Применить.

Примечание. Это правило не применяется к некоторым компонентам.

Эти инструкции относятся к браузеру Chrome и всем приложениям, управляемым с помощью Google Update.

Эти инструкции относятся только к браузеру Chrome.

Вы можете указать номер основной или любой полной версии браузера Chrome, которую хотите установить на компьютеры с Windows. Компания Google обновляет стабильную версию браузера Chrome до новой на всех компьютерах за несколько недель. Иногда это может занять больше времени.

• Если вы укажете номер основной версии, используя синтаксис xx., на компьютеры продолжат приходить обновления безопасности, пока эта версия будет оставаться основной среди стабильных версий. Браузер Chrome обновится до последней промежуточной версии, когда основная версия будет установлена у всех пользователей. До этого момента может пройти несколько недель.
• Если вы укажете полную версию, используя синтаксис xx.xx.xx.xx, обновление до этой версии произойдет, как только она станет доступна.

Мы рекомендуем использовать синтаксис основной версии (xx.). Это гарантирует, что на устройствах всегда будет установлена последняя основная версия. В некоторых случаях вам может потребоваться использовать синтаксис полной версии: xx.xx.xx.xx. Например, нужно развернуть критическое исправление безопасности, а скорость обновления браузера Google не соответствует потребностям бизнеса. Другая ситуация – определенная версия браузера была сертифицирована для использования в организации в ходе внутреннего тестирования.

Иногда очередную промежуточную версию не удается установить на все компьютеры, так как выходит новая промежуточная версия, необходимая для устранения ошибки или проблемы с безопасностью. При использовании синтаксиса полной версии (xx.xx.xx.xx) существует риск, что произойдет развертывание не самой последней версии или эта версия содержит известные ошибки.

Внимание! Закрепление версии следует использовать как временную меру, например для тестирования новых возможностей браузера. Не забудьте затем отменить эту настройку. Если этого не сделать, пользователи могут пропустить критически важные обновления системы безопасности и новые функции Chrome.

С помощью групповой политики

В редакторе "Управление групповыми политиками" (папка Конфигурация компьютера):

1. Откройте GoogleGoogle UpdateПриложенияGoogle Chrome.
2. Включите параметр Изменить префикс целевой версии.
3. В разделе "Параметры" укажите номер версии браузера Chrome, которую нужно установить для пользователей.
   Если вы хотите ограничить обновления последней основной версией, в конце ее номера поставьте точку. Например, введите 90., чтобы разрешить обновление браузеров до последней доступной версии Chrome 90.
   Примечание. Вы можете указывать номера, состоящие из четырех частей, например 90.0.3945.117.

Эти инструкции относятся только к браузеру Chrome. Используя устаревшую версию, вы берете на себя связанные с этим риски.

Наиболее надежную защиту пользователей обеспечивает последняя версия браузера Chrome. При необходимости на компьютерах Windows можно выполнить временный откат к определенной версии браузера с помощью правила Откат к целевой версии в сочетании с правилом Изменить префикс целевой версии.При использовании более ранних версий пользователи подвержены рискам, обусловленным известными проблемами безопасности.

При каждом важном обновлении браузер Chrome сохраняет на устройстве снимок данных о работе пользователя в браузере. По умолчанию хранится три последних снимка. Изменить количество снимков, хранимых на устройствах пользователей, можно с помощью групповой политики. Подробнее о том, как сохранить данные при переходе на более раннюю версию…

Если на устройствах ваших пользователей не сохраняются снимки данных (для правила Ограничение количества снимков пользовательских данных, которые хранятся для выполнения вынужденного отката версии задано значение "0"), данные о работе в браузере каждого пользователя будут автоматически удалены, если не выполнить одно из следующих действий:

• Включить синхронизацию Chrome. С помощью групповой политики можно включить синхронизацию Chrome для всех пользователей или рекомендовать им сделать это самостоятельно. Подробную информацию можно найти в статье Как настроить принудительный вход в браузер Chrome (правила на уровне пользователя). После выполнения отката пользователям понадобится снова войти в браузер Chrome, чтобы получить доступ к синхронизированным данным.
• Включить перемещаемые профили пользователей. Если вы включите перемещаемые профили в браузере Chrome, то при запуске браузера пользователям, которые выполнили вход на компьютере Windows, принадлежащем организации, автоматически будут доступны их синхронизированные данные. Подробнее…

Примечание. Это правило можно использовать для отката только к трем последним основным версиям браузера Chrome. Информация о переходе на более ранние версии браузера Chrome представлена в этой статье.

С помощью групповой политики

В редакторе "Управление групповыми политиками" (папка Конфигурация компьютера):

1. Включите синхронизацию Chrome для всех пользователей в организации (рекомендуется).
2. Откройте GoogleGoogle UpdateПриложенияGoogle Chrome.
3. Включите параметр Откат к целевой версии.
4. Нажмите ОК.
5. Включите параметр Изменить префикс целевой версии.
6. В разделе "Параметры" в окне Префикс целевой версии укажите номер основной версии браузера Chrome, которую нужно установить для пользователей. Например, введите 89., чтобы выполнить откат к последнему выпуску версии 89.
7. Нажмите ОК.

Эти инструкции относятся только к браузеру Chrome.

Если в организации используется браузер Chrome версии 90 или более поздней, в Google Update можно выбрать одну из версий обновления браузера – стабильную, расширенную стабильную, бета-версию или версию для разработчиков. По умолчанию используется стабильная версия обновления.

Подробнее о версиях обновления браузера Chrome…

Что нужно учитывать

• При переходе к более стабильной версии обновления (например, от бета-версии к стабильной версии) ее номер, как правило, уменьшается.
  Например, стабильная версия имеет номер 90, в то время как бета-версия – номер 91. По умолчанию переход на другую версию обновления не происходит до тех пор, пока не появляется более новая версия Chrome. Браузер не будет переходить на более раннюю версию.
• При переходе на расширенную стабильную версию рекомендуем вам использовать правило Откат к целевой версии, чтобы разрешить браузеру Chrome выполнять откат к предыдущей версии. Если этого не сделать, браузер, возможно, перестанет своевременно получать исправления безопасности.
  Например, если у вас установлен браузер Chrome 95 и вы смените стабильную версию на расширенную, браузер перестанет получать исправления безопасности, предназначенные для версии 95. Они начнут приходить, только когда вы выполните откат на Chrome 94 – предыдущую стабильную расширенную версию.

• Чтобы сменить версию обновления и перейти на более раннюю версию Chrome, задайте параметр TargetChannel и укажите, что браузер Chrome должен выполнить откат до указанной версии. Подробные сведения о том, как вернуться к предыдущей версии браузера Chrome, приведены выше.

Как выбрать стабильную или расширенную стабильную версию обновления

1. Включите синхронизацию Chrome для всех пользователей в организации (рекомендуется).
2. В редакторе "Управление групповыми политиками" (папка Конфигурация компьютера) выберите GoogleGoogle UpdateПриложенияGoogle Chrome.
3. Включите параметр Изменить целевую версию.
4. В разделе "Параметры" задайте настройку "Целевая версия". Укажите значение stable (стабильная) или extended (расширенная).
5. Нажмите ОК.
6. Чтобы немедленно перейти на более стабильную версию, включите правило Откат к целевой версии.
7. Нажмите ОК.

Эти инструкции относятся к браузеру Chrome и всем приложениям, управляемым с помощью Google Update.

Если в сети организации настроен промежуточный прокси-кеш, попробуйте использовать его для кеширования обновлений браузера Chrome. Поскольку обновления скачиваются с серверов Google, такая возможность доступна на большинстве прокси-серверов с функцией веб-кеширования. Кеширование и повторное использование часто запрашиваемых веб-страниц позволяет сократить внешний входящий трафик и время отклика.

Однако настройки по умолчанию многих прокси-кешей не подходят для обновлений браузера Chrome. Чтобы ваше приложение могло кешировать их, опытному ИТ-администратору требуется установить указанные ниже параметры.

• Максимальный размер файлового объекта. Максимальный размер отдельного файла, который может быть кеширован. Пакет скачивается одним файлом, поэтому укажите максимальный размер файлового объекта не менее 1 ГБ.
• Размер каталога кеша. Некоторые прокси-серверы кешируют объекты в памяти. Для этих серверов также можно настроить кеширование на диске. В любом случае необходимо убедиться, что места для хранения достаточно. При запросе объектов через браузер они извлекаются из памяти быстрее, чем с диска.
• Настройки URL. Если на сервере можно задать параметры для определенных доменов, выберите dl.google.com/* и www.google.com/dl/*. Эти URL используются для обновления браузера Chrome.
• Максимальный размер объекта в памяти. Серверы не хранят в памяти объекты, размер которых превышает заданную величину. Необходимо установить такое значение, которое было бы достаточным для хранения обновлений браузера Chrome в памяти, но в то же время не слишком большим, чтобы предотвратить ее заполнение более крупными объектами. Рекомендуемая величина – 2000 КБ.
• Пространство кеша на диске. Общее пространство на жестком диске, которое сервер может использовать для хранения кешированных объектов. Если объем вашего жесткого диска составляет более 30 ГБ, это значение можно увеличить.

С помощью правил в разделе "Настройки" можно задать настройки по умолчанию для Google Update.

С помощью групповой политики

В редакторе "Управление групповыми политиками" (папка Конфигурация компьютера):

1. Откройте GoogleGoogle UpdateНастройки.
2. Включите правило и настройте параметры, которые будут действовать для всех приложений, перечисленных в групповой политике. Примеры приведены ниже.
   Примечание. Эти правила могут быть переопределены, если на уровне приложений настроены конфликтующие правила.

Эти инструкции относятся только к приложениям Google.

Правила для приложений помогают управлять взаимодействием Google Update с некоторыми приложениями Google. Правила для конкретных приложений переопределяют правила по умолчанию.

Как изменить правила для приложений по умолчанию

1. В групповой политике откройте GoogleGoogle UpdateПриложения.
2. Откройте, включите и настройте правила для всех приложений (подробные сведения приведены ниже).

Как изменить правила для определенных приложений

В папке "Приложения" групповой политики перечислены все приложения Google, которые используют Google Update. Правила можно настроить для отдельных приложений.

1. В редакторе групповой политики откройте GoogleGoogle UpdateПриложенияназвание приложения.
2. Включите правило, которое нужно изменить (подробные сведения приведены ниже).

Если у вас возникла проблема с автоматическими обновлениями Google, соберите журналы для ее устранения.

Примечание. Мы переводим клиентов на новую версию Google Update, чтобы вам было легче собирать журналы.

Как создать файл журнала (новая версия)

Windows: установки на уровне системы

• C:\Program Files (x86)\Google\GoogleUpdater\updater.log

Windows: установки на уровне пользователя

• %LOCALAPPDATA%\Google\GoogleUpdater\updater.log

Как создать файл журнала (устаревшая версия)

1. На компьютере с Windows создайте текстовый файл под названием GoogleUpdate.ini.
2. Сохраните файл в корневой папке диска C:\.
3. Файл должен содержать следующий код:
   [LoggingLevel]
LC_UTIL=6
LC_SERVICE=6
LC_CORE=6
LC_NET=6
LC_OPT=6
[LoggingSettings]
EnableLogging=1
ShowTime=1
AppendToFile=1
LogToStdOut=1
LogToOutputDebug=1
4. В реестре установите 1 для значения IsEnabledLogToFile константы REG_DWORD в указанном ниже разделе.
   • В 32-разрядной версии: HKLM\Software\Google\UpdateDev\
   • В 64-разрядной версии: HKLM\Software\WOW6432Node\Google\UpdateDev\
5. Перезапустите компьютер и включите браузер Chrome.
6. В браузере откройте страницу chrome://settings/help, чтобы попытаться обновить его.

В файле C:\ProgramData\Google\Update\Log\GoogleUpdate.log должен появиться файл журнала с информацией о попытках обновления. Ниже приведены сведения о стандартных записях журнала.

Чтобы правила Google Update вступили в силу, пользователям нужно перезапустить браузер Chrome. Проверьте, правильно ли применяются эти правила на устройствах пользователей.

1. На управляемом устройстве откройте страницу chrome://policy.
2. Нажмите Повторно загрузить правила.
3. Установите флажок Показывать правила, значения которых не заданы.
4. Прокрутите страницу до раздела Google Update Policies (Правила Google Update).
5. Убедитесь, что у настроенных правил в поле Состояние указано значение ОК.
6. Убедитесь, что значения правил совпадают с теми, которые вы настроили.

В зависимости от выбранного администратором способа развертывания, Google Update устанавливается в один или оба из перечисленных ниже каталогов.

• При установке для каждого компьютера: %ProgramFiles(x86)%\Google\Update
• При установке для каждого пользователя: %LOCALAPPDATA%\Google\Update

Google Update запускается каждый час и проверяет, какие задачи нужно выполнить. Оценивается значение каждого параметра, чтобы выяснить, нужно ли выполнять конкретную задачу в этот момент.

Например, если вы настроили правило Изменить период автоматической проверки обновлений, чтобы изменить минимальную продолжительность времени между проверками наличия обновления на 480 минут, то каждый час Google Update проверяет, прошло ли уже более 480 минут с момента последней проверки. Если нет, Google Update ждет следующего запуска через час и повторно выполняет проверку.

Аналогичным образом можно настроить период, когда обновления не будут проверяться (Период времени, в течение которого не выполняется автоматическая проверка обновлений), и каждый час Google Update будет проверять, приходится ли текущее время на такой период. Если да, то обновление не выполняется и Google Update ждет следующего запуска через час, когда снова выполнит эту проверку.