如何使用Intune控制Chrome及Edge的更新版本？

一、Chrome 浏览器指定版本更新方法 #

• 核心管控变量：使用Google Update政策的TargetVersionPrefix策略，搭配RollbackToTargetVersion变量实现版本锁定
  • 操作步骤：
    1. 进入组策略编辑器，定位到计算机配置>管理模板>Google>Google 更新>应用程序>Google Chrome
    2. 启用目标版本前缀设置，在参数框填入你要锁定的大版本号前缀，比如要固定到118.0.5993.89版本就填118.0.5993，更新服务只会匹配前缀符合的版本进行推送
    3. 若当前设备版本高于目标版本，启用允许回滚到目标版本策略，设置值为1，设备会自动降级到匹配前缀的最新安全版本
  • Autopilot场景适配：将上述策略导入Intune配置文件，分配到对应设备组即可在设备预配阶段生效，无需手动逐台配置

二、Edge 浏览器指定版本更新方法 #

• 核心管控变量：Edge更新的TargetVersion策略，搭配RollbackToTargetVersionAllowed变量
  • 操作步骤：
    1. 定位到组策略路径计算机配置>管理模板>Microsoft Edge 更新>应用程序>Microsoft Edge
    2. 启用目标版本设置，可直接填写完整版本号比如118.0.2088.61，也可填写前缀和Chrome逻辑一致
    3. 需降级的场景下启用允许回滚到目标版本，设置值为是即可
  • Autopilot适配：同样可将策略转为Intune的配置服务提供商(CSP)规则，路径为./Device/Vendor/MSFT/Policy/Config/EdgeUpdate~Policy~EdgeUpdate~Applications~MicrosoftEdge/TargetVersion，直接填入目标版本值即可

三、注意事项 #

• 两个浏览器的版本锁定策略仅针对稳定版通道生效，如果你此前配置了其他通道的更新规则，需要先切换回稳定通道再配置版本规则
• 建议不要长期锁定版本超过3个正式发布周期，避免错过关键安全补丁导致设备风险
• 配置策略前建议先在小范围测试组验证版本兼容性，确认业务系统适配目标版本后再全量推送

内容的提问来源于stack exchange，提问作者138G