系統管理範本(GPO)
Google Chome GPO:
https://support.google.com/chrome/a/answer/187202
>> http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip
Google Update:
http://dl.google.com/update2/enterprise/GoogleUpdate.adm
登錄檔位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google
阿榮福利味 - Google Chome離線安裝檔下載：
http://www.azofreeware.com/2008/09/google-chrome.html
https://files.secureserver.net/0sFPbZ4OpM0qS2
MSI檔案下載：
https://www.google.com/intl/zh-TW/chrome/browser/index.html?msi=true#eula
https://support.google.com/installer/answer/146164?hl=zh-Hant
Google Update 企業版
目錄
簡介
本文件包含在企業內部對 Google Update/Google Installer 套用原則的資訊。Google Update 應用程式適用於一般使用者，可以安裝和更新許多適用於 Microsoft Windows® 作業系統的 Google 應用程式。
本文件的目標讀者是 Microsoft Windows® 網域系統管理員，和想要控制自己電腦上更新設定的進階使用者。您可以透過定義 Google Update 的全企業原則，指定 Google 應用程式的安裝權限和更新方式。舉例來說，您可以選擇僅允許使用者安裝特定的應用程式、讓 Google Update 每週檢查一次有無更新，或設定某應用程式的更新必須先在您自己的作業環境中測試後，才能啟用該更新程式。您可以在安裝使用 Google Update 的應用程式之前或之後的任何時間，設定更新原則。
技術總覽
「Google Update 企業版」使用了 Microsoft Windows® 群組原則和 Active Directory (能夠將設定傳遞及套用至使用者與電腦的服務基礎結構)。如果您不熟悉「群組原則」技術，請參閱 http://msdn.microsoft.com/en-us/library/aa374177.aspx (英文網頁)。進階使用者可以使用相同的原則，控制自己的電腦上的更新作業。
Google 提供定義 Google Update/Google Installer 原則的「系統管理範本」。您可以透過將「系統管理範本」載入至所選的「群組原則編輯器」，來套用 Google Update 原則。
網路系統管理員可以使用 Active Directory，將一系列的原則套用至所管理的電腦。此外，管理員可以運用其他管理機制 (例如登入指令檔)，直接修改下方「登錄檔設定」一節中所述的登錄值。
進階使用者也可以透過將「系統管理範本」載入至「群組原則編輯器」，在個別的電腦上使用 Google Update 原則。
Windows® 作業系統的家用版本 (Home Edition) 可能沒有「群組原則編輯器」的功能，這些作業系統的使用者可直接修改登錄檔來設定原則。請參閱下方的「登錄檔設定」一節。
取得系統管理範本
如要下載「系統管理範本」，請前往 http://dl.google.com/update2/enterprise/GoogleUpdate.adm
設定群組原則
「群組原則編輯器」載入「系統管理範本」後，Google Update 原則會出現在「群組原則編輯器」中。Google Update 原則在「群組原則編輯器」中的位置，會因作業系統的差異而有所不同：
- Windows XP®、Windows 2000®、Windows Server 2003®：
- 系統管理範本
- Google
- Google Update
- Google
- 系統管理範本
- Windows Vista®、Windows Server 2008®：
- 系統管理範本
- 傳統系統管理範本 (ADM)
- Google
- Google Update
- Google
- 傳統系統管理範本 (ADM)
- 系統管理範本
原則
原則的類型有以下兩種：
- Preferences (喜好設定)
- Applications (應用程式)
喜好設定
這些原則會決定 Google Update 的一般行為。
| 原則 | 說明 |
|---|---|
| Auto-update check period override (自動更新檢查週期覆寫) |
自動更新檢查的最小間隔分鐘數。 啟用時，原則會覆寫預設週期，允許值在 60 到 43,200 分鐘之間。 「系統管理範本」也提供一個能夠停用所有自動更新檢查的核取方塊，該核取方塊會將基礎值設為 0。強烈建議您不要勾選此方塊或將基礎值設為 0，否則所有使用 Google Update 的應用程式將不會自動更新。對於沒有手動更新選項的應用程式，這是唯一的更新方法。如果您想停止更新特定應用程式，請對該應用程式套用「更新原則覆寫」原則 |
應用程式
此類別中的原則會控制 Google Update 對相關應用程式 (亦即使用 Google Update 的應用程式) 的行為。不使用 Google Update/Google Installer 的 Google 應用程式，將不會受任何影響。
第一組原則為預設值，個別的應用程式原則可以覆寫這些預設值。
| 原則 | 說明 |
|---|---|
| Allow installation default (允許安裝預設值) |
指定系統是否可使用 Google Update/Google Installer 安裝 Google 軟體的預設行為。 此原則無法防止使用者直接執行應用程式安裝檔。 |
| Update policy override default (更新原則覆寫預設值) |
指定 Google 軟體更新的預設原則。 可以透過「更新原則覆寫」來覆寫個別應用程式的原則。 選項：
如果您選取手動更新，建議您使用每個應用程式的手動更新機制 (如果有的話)，定期檢查更新。如果您停用更新，那麼您應該定期檢查更新，並把您找到的更新程式發送給使用者。 此設定不會影響到 Google Update 的更新，因為 Google Update 會在安裝後持續自行更新。 警告：在此停用更新，也將導致系統無法套用未來新的 Google 應用程式所釋出的更新，也可能會使得已安裝的應用程式無法進行更新。 |
應用程式類別列出了所有使用 Google Update/Google Installer 的 Google 應用程式。您可為每個應用程式設定下列原則。
在以下說明中， 即代表特定的 Google 應用程式名稱。如需最新的使用 Google Update/Google Installer 的 Google 應用程式清單，請參閱 http://www.google.com/support/installer/bin/answer.py?hl=zh_TW&answer=146158
| 原則 | 說明 |
|---|---|
| Allow installation (允許安裝) |
指定是否可使用 Google Update/Google Installer 安裝 。 如果未設定此原則， 會依 [Allow installation default] (允許安裝預設值) 所指定的值來安裝。 |
| Update policy override (更新原則覆寫) |
指定 Google Update 如何處理來自 Google 的 更新。 如果未設定原則，Google Update 會依 Update policy override default (更新原則覆寫預設值) 所指定的值來處理系統找到的更新程式。 選項：
如果您選取手動更新，建議您使用應用程式的手動更新機制 (如果有的話)，定期檢查更新。如果您停用更新，那麼您應該定期檢查更新，並把您找到的更新程式發送給使用者。 |
登錄檔設定
本節說明「系統管理範本」的登錄檔設定。「系統管理範本」中有更詳盡的資訊，以及所有支援應用程式的登錄值。「系統管理範本」是純文字檔，可以透過任何文字編輯器開啟。
下表列出每個原則的登錄值名稱、類型以及範例值。所有的值皆位於 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Update。<應用程式識別碼> 代表的是您要套用原則的·Google·應用程式的識別碼。
| 原則 | 登錄值 | 類型 | 範例值 |
|---|---|---|---|
| Auto-update check period override (自動更新檢查週期覆寫) | AutoUpdateCheckPeriodMinutes |
REG_DWORD | 1400 |
| Allow installation default (允許安裝預設值) | InstallDefault |
REG_DWORD | 1 |
| Update policy override default (更新原則覆寫預設值) | UpdateDefault |
REG_DWORD | 1 |
| Allow installation (允許安裝) |
範例： |
REG_DWORD | 1 |
| Update policy override (更新原則覆寫) |
範例： |
REG_DWORD | 2 |
範例
- 變更預設更新檢查週期至每週一次。
步驟 1：開啟「群組原則編輯器」
- 前往 [開始] > [執行] > 在 [開啟] 方塊輸入 [gpedit.msc] > [確定]
步驟 2：載入 Google Update 系統管理範本。
- 瀏覽至 [本機電腦原則] > [電腦設定] > [系統管理範本]
- 在 [系統管理範本] 上按一下滑鼠右鍵，接著選取 [新增/移除範本]
- 在對話方塊中新增 [GoogleUpdate.adm] 範本。
- 完成後，[系統管理範本] 下方會出現 [Google] 資料夾。
步驟 3設定更新檢查週期。
- 瀏覽至 [系統管理範本] > [Google] > [Google Update] > [Preferences] (喜好設定)。
- 將 [Auto-update check period override] (自動更新檢查週期覆寫) 屬性修改為 [已啟用]，並將 [Minutes between update checks] (更新檢查間隔分鐘數) 的值變更為
10080。
- 企業想要自己更新「Google 瀏覽器」。停用「Google 瀏覽器」的自動更新。
如果您尚未匯入 GoogleUpdate.adm 範本，請依照第一個範例的步驟 1 和 2 進行。變更「Google 瀏覽器」的更新原則覆寫：
- 瀏覽至 [系統管理範本] > [Google] > [Google Update] > [Applications] (應用程式) > [Google Chrome] (Google 瀏覽器)。
- 將 [Update policy override] (更新原則覆寫) 屬性修改為 [已啟用]，並在 [Policy] (原則) 下拉式選單選取 [Updates disabled] (已停用更新)。
https://support.google.com/chrome/a/answer/187202
哪些類型的裝置政策可以套用至 Chrome 瀏覽器？
Chrome 政策優先順序：
-
在 Windows 系統中，本機政策是透過「群組原則物件 (GPO)」所套用，在 Chrome 作業系統中則是透過管理控制台所套用 (「適用對象：裝置」)。這些政策均為裝置專屬，並且會套用至所有使用者，無論是使用哪種瀏覽器，或使用者是否已登入 Chrome 或裝置。您也可以針對 Linux 設定這些政策，此外，本機政策的優先順序高於其他類型的政策。
-
當使用者登入公司所管理 Windows 或 Mac 電腦時，作業系統使用者政策就會套用至 Chrome。這些政策分別是透過「群組原則物件」(Windows) 和「管理偏好設定」(Mac) 所設定。作業系統使用者政策的優先順序高於針對 Chrome 設定的雲端政策。
-
Chrome 設定檔表示使用者在 Windows/Mac/Linux 電腦上登入 Chrome 瀏覽器後的 Chrome 使用環境。這些政策在說明文件中也稱為雲端使用者政策，是由管理員透過管理控制台所設定。
如何識別使用者目前設定檔中的設定來源？
在電腦版的 Chrome 中，系統會以平台政策或雲端政策的形式套用政策。
- 系統會透過「群組原則物件」(Windows) 或「管理偏好設定」(Mac) 或其他適用於 Windows/Mac/Linux 的頻內管理系統，將裝置和作業系統使用者 (或平台) 政策推送給使用者。當您在 Chrome 網址列中輸入 chrome://policy 時 (無論使用者是否登入 Chrome 瀏覽器)，即可查看透過這種方式所推送的設定。
- 雲端政策是透過管理控制台所設定，登入 Chrome 瀏覽器的使用者均可查看。當您在 Chrome 網址列中輸入 chrome://policy 以查看政策時，這些使用者政策會顯示為「適用對象：目前使用者」。
注意：Chrome 裝置上的所有政策均儲存於雲端。您可以透過管理控制台設定 Chrome 裝置的使用者政策和裝置政策。
留言列表
Windows Server； (10)