Quản lý các bản cập nhật GWMMO và GWSMO

Sử dụng một mẫu quản trị để cài đặt và xác định các chính sách cho Trình cập nhật của Google. Microsoft Windows 7 trở lên hỗ trợ cả mẫu ADM và ADMX. Tải mẫu chính sách Cập nhật của Google phù hợp cho mạng Windows của bạn:

Microsoft Windows XP:

1. Tải mẫu quản trị (ADM) xuống.
2. Sao chép tệp GoogleUpdate.adm vào thư mục Policy Definitions (Định nghĩa chính sách). (Ví dụ: C:\Windows\PolicyDefinitions)
3. Mở Group Policy (Chính sách nhóm) rồi chuyển đến Computer Configuration (Cấu hình máy tính) Policies (Chính sách) Administrative Template (Mẫu quản trị) Google Google Update (Google Cập nhật) để xác minh rằng mẫu đã tải đúng cách.

Microsoft Windows Vista trở lên:

1. Tải mẫu quản trị dựa trên XML (ADMX) xuống và giải nén.
2. Mở thư mục GoogleUpdateAdmx.
3. Sao chép google.admx và GoogleUpdate.admx rồi đặt chúng vào thư mục Policy Definitions (Định nghĩa chính sách). (Ví dụ: C:\Windows\PolicyDefinitions)
4. Trong thư mục GoogleUpdateAdmx/en-US, hãy sao chép các tệp google.adml và GoogleUpdate.adml rồi đặt chúng vào thư mục en-US trong phần Policy Definitions (Định nghĩa chính sách). (Ví dụ: C:\Windows\PolicyDefinitions\en-US)
5. Mở Group Policy (Chính sách nhóm) rồi chuyển đến Computer Configuration (Cấu hình máy tính) Policies (Chính sách) Administrative Template (Mẫu quản trị) Google Google Update (Google Cập nhật) để xác minh rằng mẫu đã tải đúng cách.

Sử dụng chính sách nhóm

Bạn nên bật tính năng tự động cập nhật để người dùng nhận được các bản vá bảo mật quan trọng và các tính năng mới khi chúng ra mắt.

Trong Group Policy (Computer hoặc thư mục User Configuration):

1. Chuyển đến phần Google Google Update (Bản cập nhật của Google) Applications (Ứng dụng).
2. Bật chính sách Ghi đè chính sách cập nhật mặc định.
3. Trong phần Tuỳ chọn, hãy chọn Luôn cho phép cập nhật (nên dùng).
4. Chuyển đến phần Google Google Update (Nội dung cập nhật của Google) Ứng dụng.
5. Chọn ứng dụng của bạn.
6. Lặp lại các bước 2 và 3 để đảm bảo bạn luôn cho phép tự động cập nhật.

Bạn có thể tuỳ ý ghi đè chế độ cài đặt này cho từng ứng dụng bằng cách sử dụng chính sách Ghi đè chính sách cập nhật trong thư mục ứng dụng cụ thể.

Nếu một bản phát hành gây ra vấn đề trong tổ chức của bạn, bạn có thể tắt tính năng tự động cập nhật cho đến khi vấn đề được giải quyết. Bạn cũng có thể tắt tính năng tự động cập nhật nếu tổ chức của bạn muốn đẩy các bản cập nhật theo cách thủ công.

Quản lý các bản cập nhật cho trình duyệt

Trong Group Policy (Computer hoặc thư mục User Configuration):

1. Chuyển đến phần Google Google Update (Bản cập nhật của Google) Applications (Ứng dụng).
2. Chọn ứng dụng của bạn.
3. Bật chế độ Ghi đè chính sách cập nhật.
4. Trong phần Tuỳ chọn, hãy chọn Đã tắt tính năng cập nhật.

Bạn có thể ngăn các bản cập nhật tự động diễn ra trong một số khoảng thời gian nhất định, chẳng hạn như trong giờ làm việc cao điểm của tổ chức.

Sử dụng chính sách nhóm

Trong Group Policy (Computer hoặc thư mục User Configuration):

1. Chuyển đến Google Google Update (Bản cập nhật của Google) Lựa chọn ưu tiên.
2. Bật chế độ Khoảng thời gian trong mỗi ngày để chặn hoạt động kiểm tra bản cập nhật tự động.
3. Trong phần Options (Tuỳ chọn), hãy đặt các giá trị cho Hour (Giờ), Min (Phút) và Duration (Thời lượng) để ngăn Google Update kiểm tra các bản cập nhật trong khoảng thời gian bạn chỉ định.
   Lưu ý: Thời lượng là trường bắt buộc duy nhất và bạn phải nhập ít nhất 1.

Bạn có thể ngăn máy tính Windows cập nhật lên phiên bản cao hơn một phiên bản cụ thể của ứng dụng.

Sử dụng chính sách nhóm

Trong Group Policy (Computer hoặc thư mục User Configuration):

1. Chuyển đến phần Google Google Update (Bản cập nhật của Google) Applications (Ứng dụng).
2. Chọn ứng dụng của bạn.
3. Bật chế độ Ghi đè tiền tố phiên bản đích.
4. Trong phần Lựa chọn, hãy nhập số phiên bản của phiên bản mới nhất mà bạn muốn người dùng nhận được. Ví dụ: nhập 4.0.16.0 để ngăn cập nhật lên phiên bản sau 4.0.16.0.

Bạn có thể trì hoãn các bản cập nhật tự động để giảm mức sử dụng băng thông cao nhất trong mạng. Tuy nhiên, để giảm thiểu tổng băng thông được dùng cho các bản cập nhật, bạn không nên trì hoãn việc cập nhật.

Sử dụng chính sách nhóm

Trong Group Policy (Computer hoặc thư mục User Configuration):

1. Chuyển đến phần Google Nội dung cập nhật của Google Lựa chọn ưu tiên.
2. Bật chế độ Ghi đè chu kỳ kiểm tra bản cập nhật tự động.
3. Trong phần Options (Tuỳ chọn), trong hộp Minutes between update checks (Số phút giữa các lần kiểm tra bản cập nhật), hãy nhập một giá trị trong khoảng từ 1 đến 43.200 để chỉ định số phút giữa các lần cập nhật.

Sử dụng chính sách Lựa chọn ưu tiên để kiểm soát hành vi mặc định của Google Update.

Sử dụng chính sách nhóm

Trong Group Policy (Computer hoặc thư mục User Configuration):

1. Chuyển đến phần Google Nội dung cập nhật của Google Lựa chọn ưu tiên.
2. Bật chính sách này và đặt các Tuỳ chọn sẽ chi phối tất cả ứng dụng có trong Chính sách nhóm. (Các ví dụ bên dưới)
   Lưu ý: Nếu bạn đặt các chính sách xung đột ở cấp ứng dụng, thì các chính sách này có thể bị ghi đè.

Chỉ áp dụng cho các ứng dụng của Google.

Sử dụng chính sách ứng dụng để kiểm soát cách Google Update tương tác với một số ứng dụng của Google. Các chính sách cho từng ứng dụng sẽ ghi đè chính sách mặc định.

Thay đổi chính sách ứng dụng mặc định

1. Trong Group Policy, hãy chuyển đến Google Google Update Applications (Ứng dụng).
2. Mở, bật và đặt các lựa chọn về chính sách cho tất cả ứng dụng (xem thông tin chi tiết bên dưới).

Thay đổi các chính sách cụ thể của ứng dụng

Thư mục Applications (Ứng dụng) trong Group Policy (Chính sách nhóm) chứa tất cả các ứng dụng của Google sử dụng Google Update. Bạn có thể đặt chính sách cho các ứng dụng cụ thể.

1. Trong Group Policy, hãy chuyển đến Google Google Update Applications tên ứng dụng.
2. Bật chính sách mà bạn muốn thay đổi (xem thông tin chi tiết bên dưới).

Nếu bạn gặp vấn đề với bản cập nhật, nhóm hỗ trợ có thể yêu cầu bạn thu thập nhật ký để khắc phục sự cố. Cách tạo nhật ký Google Update:

1. Trên máy tính Windows, hãy tạo một tệp văn bản có tên là GoogleUpdate.ini.
2. Lưu tệp vào thư mục gốc của ổ đĩa, C:\.
3. Bao gồm nội dung sau:
   [LoggingLevel]
LC_UTIL=6
LC_SERVICE=6
LC_CORE=6
LC_NET=6
LC_OPT=6
[LoggingSettings]
EnableLogging=1
ShowTime=1
LogToFile=1
AppendToFile=1
LogToStdOut=1
LogToOutputDebug=1
LogFilePath=GoogleUpdate.log
4. Nếu vấn đề liên quan đến:
   • Cài đặt mới hoặc cập nhật theo cách thủ công (cài đặt thủ công phiên bản mới) – Thử cài đặt lại.
   • Bản cập nhật tự động – Chờ đến lần cập nhật tự động tiếp theo (thường là trong vòng vài giờ, nhưng điều này tuỳ thuộc vào chính sách cập nhật của Google đối với phiên bản mới nhất).

Trong C:\ProgramData\Google\Update\Log\GoogleUpdate.log, bạn sẽ thấy một tệp nhật ký có thông tin chi tiết về các lần cập nhật đã thử. Hãy xem phần bên dưới để biết thông tin về các mục nhật ký thường gặp.

[Ignoring group policy][machine is not part of a domain] (Bỏ qua chính sách nhóm) [máy không thuộc miền] – Google Update cho rằng máy tính của bạn không được kết nối với bộ kiểm soát miền Windows. Chỉ những máy tính đã tham gia miền mới tuân thủ các chính sách do Chính sách nhóm hoặc sổ đăng ký đặt cho máy tính, chẳng hạn như tắt tính năng tự động cập nhật.

[Send][url=https://tools.google.com/service/update2][request=>?xml... – Google Update đã gửi một yêu cầu đến các máy chủ của Google để xem có bản cập nhật nào hay không. Yêu cầu này chứa các thông tin chi tiết, chẳng hạn như phiên bản ứng dụng và nền tảng hiện tại. Các máy chủ của Google sử dụng thông tin chi tiết này để phản hồi bằng thông tin cập nhật chính xác.

[Send response received][result 0x0][status code 200][<?xml... ...status="noupdate"... – Quá trình kiểm tra bản cập nhật đã thành công, nhưng các máy chủ của Google không có bản cập nhật nào khớp với yêu cầu của ứng dụng.

[Send response received][result 0x0][status code 200][<?xml... ...<url codebase="...– Quá trình kiểm tra bản cập nhật đã thành công và các máy chủ của Google đề xuất một phiên bản cập nhật của ứng dụng. Phản hồi này bao gồm số phiên bản cập nhật cũng như một số URL mà ứng dụng có thể dùng để tải nhị phân cập nhật xuống.

Ứng dụng sẽ gửi yêu cầu đến nhiều URL khi kiểm tra và tải bản cập nhật xuống. Thứ tự của các yêu cầu được xác định một cách linh động trong thời gian chạy. Cả giao thức HTTP và HTTPS đều có thể được thử. Danh sách URL sau đây gồm các tên máy chủ và đường dẫn có thể thay đổi bất cứ lúc nào mà không cần thông báo:

• www.google.com/dl/&ast;
• dl.google.com/&ast;
• google.com/dl/&ast;
• &ast;.gvt1.com
• tools.google.com/service/update2
• clients2.google.com
• update.googleapis.com/service/update2
• clients4.google.com

Lưu ý: Mặc dù việc lưu vào bộ nhớ đệm ứng dụng để tải xuống trên máy tính trong tổ chức của bạn không được hỗ trợ chính thức, nhưng bạn có thể sử dụng 2 URL HTTP đầu tiên trong danh sách để lưu vào bộ nhớ đệm các tệp cập nhật cho tổ chức của mình.