微軟為企業(yè)控制全鉻Edge更新提供了組策略

微軟已經(jīng)發(fā)布了模板和文檔，這是管理尚未定稿的“全鉻”Edge瀏覽器更新所必需的，這兌現(xiàn)了今年夏天早些時候的承諾。

今年6月，微軟(Microsoft)首次在華盛頓州雷德蒙德(Redmond)宣傳面向企業(yè)的策略。developer公布了IT管理員用于部署、定制和維護瀏覽器的組策略的初步目錄。但是省略了GPOs(組策略對象)和用于爭用更新的管理模板。

“不包括管理更新的策略;Edge團隊的小組項目經(jīng)理肖恩·林德賽(Sean Lyndersay) 6月14日在微軟的博客中寫道。

與之前的微軟瀏覽器——IE和最初的Edge(后者由微軟自己的技術支持)不同，由谷歌主導的開源項目Chromium構(gòu)建的Edge將以更快的6到8周的節(jié)奏進行更新，就像Chrome一樣。微軟已經(jīng)切斷了瀏覽器和操作系統(tǒng)功能更新之間的聯(lián)系。希望測試和驗證每個更新是否按預期工作的企業(yè)需要一種方法來阻止本機更新機制。

這就是這些新的gpo發(fā)揮作用的地方。

更新相關的組策略可以在full-Chromium Edge的在線文檔中找到。他們需要77版或更高版本的Edge;Dev 77版本于上個月發(fā)布，而Beta 77則于本周發(fā)布。

管理模板- msedgeupdate。管理邊緣更新可以從這個登陸頁面下載;它是MicrosoftEdgePolicyTemplates.zip文件中收集的兩個模板之一。

(對于那些不熟悉Windows組策略的用戶，可以在標題1中找到Edge模板的入門說明。請在此支持頁面下載并安裝microsoftedge管理模板。)

因為一個組織的管理者可能會限制員工的瀏覽器選擇——例如,使每個人在同一版本支持阻塞原因——gpo允許更新的具體構(gòu)建,像金絲雀一樣,Dev和β——以及防止工人手動刷新瀏覽器。其他的gpo讓它通過更新覆蓋來設置特定的系統(tǒng)，這樣，例如，一個試點團隊可以訪問開發(fā)和Beta版，而其他人卻不能。

還有一些GPOs設置了在自動更新檢查和bar更新之間的最小分鐘數(shù)(默認為10小時)，以便不中斷工作。

GPOs控制著Edge的本地更新服務的運行方式——該服務負責對非托管機器進行升級——但微軟承諾，瀏覽器也將支持企業(yè)級平臺。例如，與微軟Intune和系統(tǒng)中心配置管理器(SCCM)的部署和配置集成就在路線圖上，盡管沒有時間表。

瀏覽器還將提供MSI(用于Windows)和PKG (macOS)安裝格式，供組織的IT人員分發(fā)。

到7月22日為止的所有Edge GPOs的列表(除了那些更新的)都可以在這里找到，瀏覽器的企業(yè)內(nèi)部指南從這里開始。

微軟發(fā)布了一個管理模板，可以使用它配置的組策略來管理Edge的更新。如果啟用了此策略，目標Windows PC將能夠接收Beta通道更新。