微軟為企業(yè)控制全鉻Edge更新提供了組策略

微軟已經(jīng)發(fā)布了模板和文檔，這是管理尚未定稿的“全鉻”Edge瀏覽器更新所必需的，這兌現(xiàn)了今年夏天早些時(shí)候的承諾。

今年6月，微軟(Microsoft)首次在華盛頓州雷德蒙德(Redmond)宣傳面向企業(yè)的策略。developer公布了IT管理員用于部署、定制和維護(hù)瀏覽器的組策略的初步目錄。但是省略了GPOs(組策略對(duì)象)和用于爭(zhēng)用更新的管理模板。

“不包括管理更新的策略;Edge團(tuán)隊(duì)的小組項(xiàng)目經(jīng)理肖恩·林德賽(Sean Lyndersay) 6月14日在微軟的博客中寫(xiě)道。

與之前的微軟瀏覽器——IE和最初的Edge(后者由微軟自己的技術(shù)支持)不同，由谷歌主導(dǎo)的開(kāi)源項(xiàng)目Chromium構(gòu)建的Edge將以更快的6到8周的節(jié)奏進(jìn)行更新，就像Chrome一樣。微軟已經(jīng)切斷了瀏覽器和操作系統(tǒng)功能更新之間的聯(lián)系。希望測(cè)試和驗(yàn)證每個(gè)更新是否按預(yù)期工作的企業(yè)需要一種方法來(lái)阻止本機(jī)更新機(jī)制。

這就是這些新的gpo發(fā)揮作用的地方。

更新相關(guān)的組策略可以在full-Chromium Edge的在線(xiàn)文檔中找到。他們需要77版或更高版本的Edge;Dev 77版本于上個(gè)月發(fā)布，而B(niǎo)eta 77則于本周發(fā)布。

管理模板- msedgeupdate。管理邊緣更新可以從這個(gè)登陸頁(yè)面下載;它是MicrosoftEdgePolicyTemplates.zip文件中收集的兩個(gè)模板之一。

(對(duì)于那些不熟悉Windows組策略的用戶(hù)，可以在標(biāo)題1中找到Edge模板的入門(mén)說(shuō)明。請(qǐng)?jiān)诖酥С猪?yè)面下載并安裝microsoftedge管理模板。)

因?yàn)橐粋€(gè)組織的管理者可能會(huì)限制員工的瀏覽器選擇——例如,使每個(gè)人在同一版本支持阻塞原因——gpo允許更新的具體構(gòu)建,像金絲雀一樣,Dev和β——以及防止工人手動(dòng)刷新瀏覽器。其他的gpo讓它通過(guò)更新覆蓋來(lái)設(shè)置特定的系統(tǒng)，這樣，例如，一個(gè)試點(diǎn)團(tuán)隊(duì)可以訪(fǎng)問(wèn)開(kāi)發(fā)和Beta版，而其他人卻不能。

還有一些GPOs設(shè)置了在自動(dòng)更新檢查和bar更新之間的最小分鐘數(shù)(默認(rèn)為10小時(shí))，以便不中斷工作。

GPOs控制著Edge的本地更新服務(wù)的運(yùn)行方式——該服務(wù)負(fù)責(zé)對(duì)非托管機(jī)器進(jìn)行升級(jí)——但微軟承諾，瀏覽器也將支持企業(yè)級(jí)平臺(tái)。例如，與微軟Intune和系統(tǒng)中心配置管理器(SCCM)的部署和配置集成就在路線(xiàn)圖上，盡管沒(méi)有時(shí)間表。

瀏覽器還將提供MSI(用于Windows)和PKG (macOS)安裝格式，供組織的IT人員分發(fā)。

到7月22日為止的所有Edge GPOs的列表(除了那些更新的)都可以在這里找到，瀏覽器的企業(yè)內(nèi)部指南從這里開(kāi)始。

微軟發(fā)布了一個(gè)管理模板，可以使用它配置的組策略來(lái)管理Edge的更新。如果啟用了此策略，目標(biāo)Windows PC將能夠接收Beta通道更新。