使用 SCCM 部署 Google Chrome 的最佳指南 |配置管理器

本指南提供使用 SCCM 部署 Google Chrome 的分步说明。通过这份综合指南，了解如何在您的网络和设备上设置和管理 Chrome 企业版。

Google 提供了为您的企业部署 Chrome 浏览器的基本工具。 Google 还提供了在企业环境中部署 Chrome 浏览器的说明、建议和关键注意事项。

Google 团队提供的管理工具允许管理员在系统级别配置、打包和部署 Chrome 浏览器。您还可以持续管理策略。您可以免费下载最新的Chrome浏览器部署指南。该指南由 Google 发布，对于想要在其组织中部署 Chrome 浏览器的 Windows 管理员非常有用。

本 Chrome 浏览器部署指南将介绍使用 ConfigMgr 下载、打包和部署 Google Chrome 企业版的步骤。该指南使用适用于企业的 Chrome 浏览器的 Windows Installer (MSI) 版本进行部署，该版本适用于 Windows 10 和 Windows 11。

下载 Google Chrome 企业版 [MSI 安装程序]

在 SCCM 中为 Chrome 浏览器创建应用程序之前，我们先下载 Google Chrome Enterprise（离线 msi 安装程序）。要下载最新版本的 Google Chrome 浏览器，请访问 Google Chrome Enterprise 下载链接。

企业版 Google Chrome 浏览器适用于以下操作系统：

• 适用于 Windows 64 位的 Chrome
• Chrome Windows 32 位
• 适用于 macOS (x86) 的 Chrome DMG
• 适用于 macOS (x86) 的 Chrome PKG
• 适用于 macOS（x86 和 ARM）的 Chrome DMG 通用安装程序
• 适用于 macOS（x86 和 ARM）的 Chrome PKG 通用安装程序

由于大多数组织使用Windows 10/11操作系统，建议您下载Windows 64位版本的chrome。如果您的组织混合使用 32 位和 64 位计算机，请下载 chrome 64 位和 32 位脱机安装程序并将其打包在 SCCM 中。仅供参考，当您下载 Google Chrome 企业版安装程序时，该软件包包含以下内容。

• Chrome MSI 安装程序
• 具有 300 多个用户和设备策略的 ADM/ADMX 模板
• 旧版浏览器支持政策
• 可管理的自动更新

Google Chrome Enterprise 下载大小约为 97.5 MB，并且是离线安装程序。这意味着当您在客户端计算机上安装 Chrome 时，不需要互联网连接即可安装。

当您访问 Chrome 下载中心时，请选择以下选项：

1. 渠道：稳定
2. 文件类型：MSI
3. 架构：64位

将 googlechromestandaloneenterprise64.msi 保存到 SCCM 可以访问的文件夹中。您还可以下载 Google Chrome 的图标或徽标。我们会在 SCCM 中创建应用程序时将此徽标分配给应用程序，它将与用户的应用程序一起出现在软件中心。

在 SCCM 中创建 Google Chrome 应用程序

执行以下步骤在 ConfigMgr 中为 Google Chrome 创建新应用程序。

• 启动配置管理器控制台。
• 导航至软件库\应用程序管理\应用程序。
• 右键单击应用程序，然后选择创建应用程序。

在常规页面上，指定 Google Chrome 应用程序的设置。选择自动从安装文件中检测有关此应用程序的信息。选择“类型”为 Windows Installer（*.msi 文件），并指定 Google Chrome .msi 文件的位置。单击下一步。

MSI 安装程序的优点是 SCCM 可以从文件中读取信息并轻松导入。以下信息由 SCCM 从 Google Chrome 企业 MSI 安装程序导入。

Application name: Google Chrome
Publisher: 
Software version: 

Deployment type name: Google Chrome - Windows Installer (*.msi file)
Product Code: {5328F9DA-2494-33C9-A12A-C1D73EB09992}
Installation behavior: Install for system

Content location: \corpcm\sources\Applications\Chrome\
Number of files: 1
Content files: 
     googlechromestandaloneenterprise64.msi

在一般信息窗口中，指定应用程序名称、发布者信息、软件版本和其他详细信息。

Google Chrome 安装命令：msiexec /i “googlechromestandaloneenterprise64.msi” /q

将安装行为设置为如果资源是设备，则为系统安装，否则为用户安装。单击下一步。

在摘要窗口中，验证 Chrome 部署设置并选择下一步。

关闭应用程序向导。 Google Chrome 应用程序现在显示在 Configuration Manager 控制台的应用程序节点列表下。

指定 Google Chrome 的软件中心图标

这是一个可选配置步骤，您可以在其中指定 Google Chrome 应用程序的徽标，以便软件中心中的用户可以看到它。指定图标还可以轻松地在软件中心找到应用程序。

在 SCCM 中指定新的 Google Chrome 图标

• 启动 SCCM 控制台。
• 转到软件库\概述\应用程序管理\应用程序。
• 右键单击 Google Chrome 应用程序并选择属性。
• 在属性窗口下，选择“软件中心”选项卡。点击底部的浏览并选择Google Chrome 图标，然后点击应用。
• 当您点击应用时，Chrome 图标会显示在图标字段旁边。单击确定关闭属性窗口。

SCCM谷歌浏览器检测方法

配置管理器允许您创建多个检测规则来检测计算机上是否存在应用程序。如果检测方法发现该应用程序已存在，则配置管理器将不会重新部署同一应用程序。

在ConfigMgr中创建Google Chrome应用程序后，我们来看看检测方法。 Chrome 检测方法在应用程序部署属性 > 检测方法 选项卡下可见。

SCCM 对 Google Chrome 企业部署使用以下检测方法：

• 设置类型：Windows 安装程序
• 产品代码：{5328F9DA-2494-33C9-A12A-C1D73EB09992}

将 Chrome 浏览器内容分发到分发点

在此步骤中，我们将确保 Chrome 浏览器应用程序内容分发到 SCCM 分发点。在执行 chrome 部署之前，必须将应用程序内容分发到所有分发点。在 ConfigMgr 控制台中，右键单击 Google Chrome 应用程序并选择分发内容。

在内容窗口中，单击下一步。

在“内容目标”窗口中，选择添加按钮，然后选择要将内容分发到的分发点。单击下一步。

在完成窗口中，单击关闭。配置管理器现在会将 Chrome 应用程序内容分发到选定的分发点服务器。您可以在 Configuration Manager 控制台的“监视”工作区中监视应用程序分发状态。了解如何使用右键单击工具来监控 SCCM 中的内容分发。

使用 SCCM 部署 Google Chrome

我们现在将使用 SCCM 将 Chrome 浏览器部署到设备集合。您还可以创建设备集合并包含一组用于测试应用程序部署的设备。

要在 SCCM 控制台中部署 Google Chrome 应用程序，请转至软件库 > 应用程序管理 > 应用程序。右键点击 Google Chrome Enterprise 应用并选择部署。

在部署软件向导的常规页面上，点击浏览并选择要部署 Google Chrome 浏览器应用程序的设备集合。点击下一步。

在内容页面上，点击添加按钮并指定您要将 Chrome 浏览器应用程序内容分发到的分发点。您还可以选择分发点组。由于我们已在上一步中将内容分发到分发点，因此单击下一步。

在部署设置窗口中，指定控制部署的设置。选择操作为安装，选择目的为可用。了解 SCCM 中可用部署和必需部署之间的区别。点击下一步。

在“计划”窗口中，您可以选择计划或使该应用程序在特定时间可用。如果没有，该应用程序将尽快提供给客户端计算机。单击下一步。

指定部署的用户体验设置，然后单击下一步。

Chrome 企业应用程序现已分发到 DP，并且客户端计算机现在应在软件中心中列出该应用程序。这样就完成了使用 SCCM 部署 Google Chrome 的步骤。 Chrome 应用程序现在在 ConfigMgr 控制台的应用程序节点下可见。

在客户端计算机上测试 Google Chrome 应用程序安装

在本部分中，我们将验证 Google Chrome Enterprise 应用程序是否可以在客户端计算机上正常安装。登录客户端计算机，然后启动软件中心。点击应用程序标签，选择 Google Chrome Enterprise 应用程序，然后点击安装。

现在已从本地分发点服务器下载 Google Chrome 浏览器应用程序进行安装。您可以使用 CMtrace 日志工具通过 AppEnforce.log 查看 Chrome 应用程序安装进度。要了解此文件和其他文件的位置，请参阅 SCCM 日志文件。

将退出代码 0 与退出代码表中的成功条目相匹配可确认 Google Chrome 应用程序已成功安装。 Google Chrome 企业应用程序安装成功。

App enforcement environment: Context: Machine Command line: msiexec /i "GoogleChromeStandaloneEnterprise64.msi" /q
 Allow user interaction: No    UI mode: 1
 User token: null Session Id: 1
 Content path: C:\Windows\ccmcache\e
 Working directory:     AppEnforce
 Prepared working directory: C:\Windows\ccmcache\e
 Found executable file msiexec with complete path C:\Windows\system32\msiexec.exe
 Prepared command line: "C:\Windows\system32\msiexec.exe" /i "GoogleChromeStandaloneEnterprise64.msi" /q /qn
 Valid MSI Package path = C:\Windows\ccmcache\e\GoogleChromeStandaloneEnterprise64.msi
 Advertising MSI package [C:\Windows\ccmcache\e\GoogleChromeStandaloneEnterprise64.msi] to the system.
 Executing Command line: "C:\Windows\system32\msiexec.exe" /i "GoogleChromeStandaloneEnterprise64.msi" /q /qn with user context
 Working directory C:\Windows\ccmcache\e
 Post install behavior is BasedOnExitCode
 Waiting for process 4532 to finish.  Timeout = 120 minutes.
 Process 4532 terminated with exitcode: 0
 Looking for exit code 0 in exit codes table…
 Matched exit code 0 to a Success entry in exit codes table.

使用 SCCM 部署 Google Chrome 更新

我确信现在您已经知道使用 ConfigMgr 部署 Chrome 浏览器非常简单。 Chrome 会定期检查新更新，当有可用更新时，Chrome 会在您关闭并重新打开浏览器时自动应用该更新。

用户可以手动检查新的 Chrome 更新并按照以下步骤安装它们：

• 在您的计算机上启动 Google Chrome 应用。
• 单击右上角的更多。点击帮助 > 关于 Google Chrome。
• 如果您运行的是最新版本的 Chrome，您将看到 Google Chrome 是最新的。
• 如果没有，请点击更新 Google Chrome。安装更新后，单击“重新启动”。

手动更新 Chrome 浏览器并不是大型组织的解决方案。此外，并非所有用户都知道在 Chrome 发布零日补丁时更新 Chrome 浏览器的步骤。

但是使用 SCCM 部署 Google Chrome 浏览器更新怎么样？如何将 Chrome 更新推送到端点并使其保持更新到最新版本？答案是使用与 SCCM 集成的第三方修补解决方案。

Google 不提供可导入 SCCM 并部署更新的目录。阅读 SCCM 目录以获取第三方软件更新。在这种情况下，您可以使用 ManageEngine、PatchMyPC 等第三方工具，以确保通过 SCCM 推送 Chrome 和其他应用程序的最新更新。这些工具与 SCCM 集成，并有效地将 Chrome 更新部署到端点。

例如，如果您在设置中运行 Patch My PC，则可以快速将 Google Chrome 更新同步到 SCCM 控制台。您所需要做的就是在更新部分下选择 Google Chrome 产品并运行发布服务。一旦 Google Chrome 更新在 SCCM 中同步，您就可以像软件更新部署一样进行部署。

推荐阅读

• 如何使用 Intune 部署 Google Chrome | MEM
• 新的 Intune Google Chrome 管理模板
• 在 Google Chrome 中启用增强保护
• 无法在 Chrome 浏览器中查看 SCCM SSRS 报告
• 如何使用 Intune 禁用 Chrome 浏览器通知